SynFlood DDoS攻击利用TCP三次握手建立连接过程中的漏洞，攻击者发送大量的TCP SYN报文给服务器，但却不完成连接建立的过程。服务器在接收到Syn报文后会向攻击源回复一个SYN-ACK报文以确认信息，但是由于SYN报文并未真正建立连接，服务器无法收到ACK报文，从而无法建立连接。当服务器收到大量的SYN报文时，会导致大量的半连接状态的TCP连接堆积，从而导致服务器资源的耗尽，使其无法正常对外提供服务。