SYN 分布式拒绝服务 (DDoS) 攻击是一种复杂的网络攻击形式，其目标是 OSI（开放系统互连）模型第 4 层的传输控制协议 (TCP)。此类攻击旨在通过向服务器、负载平衡器和会话管理设备等网络设备发送大量连接请求，从而使这些设备瘫痪。最终目标是使这些设备脱机并阻止它们为合法的网络流量提供服务。
SYN 攻击是通过利用 TCP/IP 握手过程中的漏洞进行的。 TCP/IP 握手是建立 TCP 连接所必需的三步过程。在 SYN 攻击中，攻击者发送大量 SYN（同步）消息来启动与目标服务器的连接。通常，服务器会用 SYN-ACK（同步确认）消息进行响应，等待客户端的最终 ACK（确认）响应以完成连接。然而，在 SYN 攻击中，这些最终的 ACK 响应永远不会发送。
这种恶意策略会导致所谓的“半开放攻击”，即服务器的资源被占用以等待这些连接的完成。由于这些连接永远不会实现，因此服务器会花费其资源来维护这些半打开的连接。最终，这会压垮服务器，使其无法处理新的合法连接。
SYN 洪水攻击尤其有效，因为它们可以使设计用于在正常运行下处理数千万个连接的设备瘫痪。这些攻击可以通过欺骗来放大，攻击者伪造 SYN 中的源 IP 地址 数据包，对防御洪灾的目标提出了更高的要求。
TCP SYN 洪水技术在网络攻击领域具有历史意义，是最早的 DDoS 攻击形式之一。它在 20 世纪 90 年代初声名狼藉，被凯文·米特尼克 (Kevin Mitnick) 等黑客所利用。
为了减轻 SYN 洪水攻击的影响，网络管理员采用各种策略，例如 SYN cookie（这是一种更有效地处理这些半开放连接的技术），并部署高级防火墙和入侵防御系统。
总之，SYN DDoS 攻击是一种强大的网络攻击方法，它利用 TCP/IP 握手过程，通过不完整的连接请求压垮服务器，从而导致严重的服务中断。此类攻击强调需要强大的网络安全措施来防范复杂的网络威胁。