拒绝服务攻击是如何展开的？

在SYN Flood攻击中，攻击者首先发送包含SYN标志的报文，这完成了第一次握手。受害服务器收到后，会返回SYN+ACK报文表示接受，完成第二次握手。然而，攻击者并不完成最后的ACK确认，而是让服务器保持这个半连接状态。由于TCP协议规定服务器需重试等待一段时间，恶意的大量伪造请求会让服务器维护庞大的半连接列表，耗尽CPU和内存资源。