SYN-Flood
DoS-Angriff, bei dem der Angreifer Millionen halboffener TCP-Verbindungen öffnet — dem Server gehen die Ressourcen aus.
SYN senden, das SYN-ACK des Servers ignorieren. Der Server hält die Halbverbindung bis zum Timeout offen. Schutz: SYN-Cookies (der Kernel bleibt bis zum vollständigen Handshake zustandslos), SYN-Proxy in der Firewall, Anycast-Cloud-Schutz.