TCP 泛洪攻击
一、TCP 协议基础与 Socket 编程框架TCP 作为面向连接的可靠传输层协议，借助三次握手、滑动窗口、超时重传和拥塞控制等机制，保障数据通信的可靠性。在 Linux 系统中，Socket 接口将 TCP 协议细节进行封装，为开发者提供标准的通信接口。 TCP Socket 通信主要分为七个阶段：socket 创建、地址绑定、监听、连接请求处理、数据传输和连接释放 ，每一个系统调用都严格遵循 TCP 状态机规则，确保通信流程的有序进行。 二、泛洪攻击的原理与 TCP 协议脆弱性分析2.1 泛洪攻击的定义与分类泛洪攻击（Flood Attack）属于拒绝服务（DoS）攻击，通过向目标系统发送超量流量或请求，耗尽其资源，导致无法为合法用户服务。在 TCP 协议场景下，攻击者利用协议特性构造恶意请求，破坏服务可用性。 TCP 泛洪攻击主要分为两类： 连接型泛洪攻击：以SYN Flood为代表，攻击者伪造虚假源 IP 的 SYN 请求，使目标服务器在等待 ACK...
