当Server端收到Client发过来的SYN报文时，Server端就将为该链接分配内存空间，黑客正式利用了这一点，发送大量的SYN报文给Server端，Server端的资源就有可能被占满，从而无法为正常的客户提供服务：

当然也有同学会问，那黑客在收到Server回复的SYN，ACK报文时不也需要消耗资源吗，黑客的机器就一定比Server好吗？针对这个问题，黑客可以模拟不存在的源地址，这样Server在收到SYN报文后，回复的SYN，ACK报文就无法被黑客接受到。

针对这种SYN FLOOD攻击，防火墙是这样防御的：

当然DDOS的攻击方式还有很多，包括UDP Flood攻击、应用层攻击等等。由于篇幅问题这里就不一一介绍了。

本篇文章主要带着大家学习了防火墙的概念、发展史、安全策略、攻击防范等基础知识，如果有疑问可以在下方留言讨论。

--END--

专注计算机领域技术、大学生活、学习方法、求职招聘、职业规划、职场感悟等类型的原创内容。期待与你相遇，和你一同成长。

相关文章推荐：