Qual ataque inunda uma porta TCP com pacotes SYN para esgotar os recursos de conexão semiaberta do destino?

Um ataque SYN flood explora o handshake de três vias do TCP. O atacante envia um grande número de pacotes SYN para uma porta de destino, mas não responde aos pacotes SYN-ACK. Isso faz com que o servidor mantenha muitas conexões "semiabertas", esgotando seus recursos e impedindo que usuários legítimos se conectem. Ataques de reflection e amplification são tipos de ataques DDoS que usam servidores intermediários para refletir e amplificar o tráfego malicioso em direção ao alvo, mas não se concentram em esgotar conexões semiabertas. Um ataque teardrop explora uma vulnerabilidade na forma como os sistemas operacionais lidam com pacotes IP fragmentados, causando falhas ou reinicializações, o que é diferente do esgotamento de recursos de conexão.