SYN flood是属于DOS攻击的一种典型方式，其发生方式就出现在TCP连接的三次握手中，假设一个用户向服务器发送了SYN报文后突然死机或掉线，那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的（第三次握手无法完成），这种情况下服务器端一般会重试（再次发送SYN+ACK给客户端）并等待一段时间后丢弃这个未完成的连接，这段时间的长度我们称为SYN Timeout，一般来说这个时间是分钟的数量级（大约为30秒 -2分钟）；一个用户出现异常导致服务器的一个线程等待1分钟并不是什

TCP是一个巨复杂的协议，因为他要解决很多问题，而这些问题又带出了很多子 问题和阴暗面。所以学习TCP本身是个比较痛苦的过程，但对于学习的过程却能 让人有很多收获。关于TCP这个协议的细节，我还是推荐你去看W.Richard Stevens的《TCP/IP 详解 卷1：协议》（当然，你也可以去读一下RFC793以及 后面N多的RFC）。另外，本文我会使用英文术语，这样方便你通过这些英文关 键词来查找相关的技术文档。TCP Flags Congestion Notification TCP Opt