SYN Flood防御方案

伪造源地址让SYN Flood溯源变得困难的根源，在于TCP三次握手的设计缺陷使服务器无法验证连接请求的真实来源，加上攻击者可无限伪造IP，让回溯路径在协议层面就断了线索，为什么伪造源地址让SYN Flood溯源性变得这么难要理解这个问题，得先站在服务器的角度看看一次正常的TCP握手在干什么，客户端发来一个SY……