TCP/IP是互联网最主要的通讯协议，一切厂家生产的计算机软件，只需遵循该协议书，就能与互联网数据共享。可是，TCP/IP存有的一些缺点，经常被犯罪分子利用，变成她们启动攻击的一种方式。
2020年初，网络黑客对知名代码托管网站GitHub启动攻击，GitHub和集团旗下许多子网站均被提醒有网络信息安全问题，大量浏览客户被挡在网址以外。
那样的事例也有许多，14年微软账号系统软件被侵略事情，16年英国网络瘫痪事情等等。
今日，我们一起来看一下TCP/IP普遍的3种攻击方式。
SYN Flood
要确立一个TCP连接，必须通过三次握手，全过程如下所示：
(1) 手机客户端向服务器推送SYN包，并进到SYN_SENT情况，等候服务器确定;
(2) 服务器接到SYN包并开展确定，与此同时向手机客户端推送SYN包，即SYN ACK包。这时服务器进到SYN_RECV情况。
(3) 手机客户端接到服务器的SYN ACK包后，向服务器推送确定包ACK，推送结束后，TCP连接取得成功，进行三次握手。
为了确保三次握手TCP连接的成功创建，TCP协议书在三次握手全过程中，设定了一些错误处理体制。
第三步手机客户端推送确定包ACK后，假如服务器沒有接到，会一直处在第二步的SYN_RECV情况，并将手机客户端IP添加等候目录，再发SYN ACK报文尝试再试。
再发一般会开展3-5次，大概30秒上下轮询一次等候目录再试全部手机客户端。
SYN_RECV情况假如一直存有，超出了服务器承担限制后，新的SYN报文将不会被接受，也便会回绝新的TCP连接的创建。
SYN Flood恰好是利用了这一设置来攻击总体目标，攻击者掩藏很多的IP地址给服务器推送SYN报文，因为IP地址不会有，手机客户端不容易给服务器推送最后确定包ACK，使服务器要保持一个非常庞大的 等候目录，持续再试推送SYN ACK报文，SYN_RECV序列被布满后，服务器也就完全崩溃了。
如何防SYN Flood呢?有效的方法是应用DDoS云清理。DDoS不但能清理SYN Flood攻击，对其他类型的DDoS攻击也合理，例如UDP Flood、CC等。
CDN也是有减轻这类攻击的功效，前提条件是攻击量沒有做到CDN较大承受力，不然便会立即透过抵达源站，迅速源站也会沦陷，完全失陷。假如网址/APP常常遭到DDoS攻击，最好是应用DDoS云清理。
IP蒙骗
我们知道，IP是鉴别个人身份的重要信息，因此它肯定也变成网络黑客们竭力想利用的目标。
假定一个客户，早已和服务器创建常规的TCP连接，攻击者会根据结构TCP数据信息，将自身的IP掩藏为与这名客户一致的IP，并向服务器推送一个含有RSI位的TCP数据信息段。
服务器接到这一数据信息后，会觉得从客户推送的连接有不正确，将清除缓冲区域中创建好的连接。
这样一来，这名客户再传送数据时，服务器早已沒有连接，没法回应，客户务必从新创建连接。
网络黑客会仿冒很多的IP地址，向总体目标推送RST数据信息，使服务器没法对一切正常客户服务，这就是IP蒙骗攻击。
TCP重设攻击
TCP连接有一个尤其的设置，假如手机客户端发觉抵达的报文段，针对有关连接来讲是不规范的，TCP会上传一个重设报文段断掉连接，避免连接被用于进一步互换信息内容。
攻击者恰好是利用了这一体制，根据向通讯的一方或彼此推送仿冒的重设报文段，让通讯方提早关掉TCP连接。尽管服务器依然可以构建一个新的TCP连接修复通讯，但或是很可能会被攻击者重设。
TCP重置攻击有二种。
一种是攻击者捕获了通讯彼此的互换信息内容，接收数据包起的系列号和确定回复号后，得到掩藏的TCP重设报文段的系列号。
另一种是攻击者没法提取互换信息内容，没法明确重设报文段的系列号，但根据大批量传出不一样系列号的重设报文，盲猜系列号，一旦猜出，攻击目地便达到了。