SYN flood
Saldırganın milyonlarca yarı açık TCP bağlantısı açıp sunucu kaynaklarını tükettiği hizmet engelleme saldırısı.
SYN gönderilir, sunucunun SYN-ACK’i yok sayılır. Sunucu yarım bağlantıyı zaman aşımına kadar bellekte tutar. Savunmalar: SYN cookie’leri (tam el sıkışma bitene kadar çekirdek durum tutmaz), güvenlik duvarında SYN proxy, anycast bulut koruması.