syn（synchronous）是tcp/ip建立連線時使用的握手訊號。在客戶機和伺服器之間建立正常的tcp網路連線時，客戶機首先發出乙個syn訊息，伺服器使用syn+ack應答表示接收到了這個訊息，最後客戶機再以ack訊息響應。這樣在客戶機和伺服器之間才能建立起可靠的tcp連線，資料才可以在客戶機和伺服器之間傳遞。
第一次
客戶端傳送 帶有位碼syn的資料報
第二次其後服務返回乙個syn/ack的應答包，表示客戶端的請求被接受
第三次最後客戶端再返回乙個確認包ack，這樣才完成tcp連線
詳細在tcp/ip協議中，tcp協議提供可靠的連線服務，採用三次握手建立乙個連線。
第一次握手：建立連線時，客戶端傳送syn包(syn=j)到伺服器，並進入syn_send狀態，等待伺服器確認；
第二次握手：伺服器收到syn包，必須確認客戶的syn（ack=j+1），同時自己也傳送乙個syn包（syn=k），即syn+ack包，此時伺服器進入syn_recv狀態； 第三次握手：客戶端收到伺服器的syn＋ack包，向伺服器傳送確認包ack(ack=k+1)，此包傳送完畢，客戶端和伺服器進入established狀態，完成三次握手。 完成三次握手，客戶端與伺服器開始傳送資料.
syn攻擊屬於ddos攻擊的一種，它利用tcp協議缺陷，通過傳送大量的半連線請求，耗費cpu和記憶體資源。syn攻擊除了能影響主機外，還可以危害路由器、防火牆等網路系統，事實上syn攻擊並不管目標是什麼系統，只要這些系統開啟tcp服務就可以實施。伺服器接收到連線請求（syn= j），將此資訊加入未連線佇列，並傳送請求包給客戶（syn=k,ack=j+1），此時進入syn_recv狀態。當伺服器未收到客戶端的確認包時，重發請求包，一直到超時，才將此條目從未連線佇列刪除。配合ip欺騙，syn攻擊能達到很好的效果，通常，客戶端在短時間內偽造大量不存在的ip位址，向伺服器不斷地傳送syn包，伺服器回覆確認包，並等待客戶的確認，由於源位址是不存在的，伺服器需要不斷的重發直至超時，這些偽造的syn包將長時間占用未連線佇列，正常的syn請求被丟棄，目標系統執行緩慢，嚴重者引起網路堵塞甚至系統癱瘓。
syn攻擊原理
關於syn攻擊防範技術，人們研究得比較早。歸納起來，主要有兩大類，一類是通過防火牆、路由器等過濾網關防護，另一類是通過加固tcp/ip協議棧防範
syn flood利用tcp協議缺陷，傳送了大量偽造的tcp連線請求，使得被攻擊方資源耗盡，無法及時回應或處理正常的服務請求。乙個正常的tcp連線需要三次握手，首先客戶端傳送乙個包含syn標誌的資料報，其後伺服器返回乙個syn/ack的應答包，表示客戶端的請求被接受，最後客戶端再返回乙個確認包ack，這樣才完成tcp連線。在伺服器端傳送應答包後，如果客戶端不發出確認，伺服器會等待到超時，期間這些半連線狀態都儲存在乙個空間有限的快取佇列中；如果大量的syn包發到伺服器端後沒有應答，就會使伺服器端的tcp資源迅速耗盡，導致正常的連線不能進入，甚至會導致伺服器的系統崩潰。
http三次握手 HTTP三次握手，四次揮手。
三次握手 首先解析伺服器dns，找到ip，然後開始建立連線 1.第一次握手 建立連線，客戶端a傳送syn 1 隨機產生seq client isn的資料報到伺服器b，等待伺服器確認。2.第二次握手 伺服器b收到請求後確認聯機 可以接受資料 發起第二次握手請求，ack a的seq 1 syn 1，隨機...
HTTP的三次握手
圖1 圖2 抓包工具 編輯wireshark 前稱ethereal 是乙個網路封包分析軟體。網路封包分析軟體的功能是擷取網路封包，並盡可能顯示出最為詳細的網路封包資料。wireshark使用winpcap作為介面，直接與網絡卡進行資料報文交換。在過去，網路封包分析軟體是非常昂貴的，或是專門屬於盈利用...
HTTP的三次握手and websocket的原理
在講三次握手之前，希望大家理解乙個概念，什麼概念呢？就是在我們的客戶端和我們的伺服器之間進行http請求，傳送和返回的過程當中，我們是需要去建立乙個tcp connection的東西，因為http是不存在連線這麼乙個概念的，它只有乙個請求和響應這麼乙個概念，那麼請求和響應都是乙個資料報，它們之間是需...