セキュリティ対策情報

TCP/IPプロトコルでは接続を確立するために
お互いにパケットを送受信する手順を設けており、
これをスリーウェイハンドシェークと呼ぶ。

攻撃者がIPアドレスを偽造してターゲットサーバーに
SYNパケットを大量に発信することで、
対象サーバーが応答のSYN+ACKパケットを返そうと
忙殺されてしまい、他の正常な接続も受けつけなくなる。

これがSYNフラッド攻撃である。