Quelle attaque inonde un port TCP de paquets SYN pour épuiser les ressources de connexion semi-ouvertes de la cible ?

L'attaque SYN flood est une forme d'attaque par déni de service (DoS) où l'attaquant envoie un grand nombre de requêtes de connexion SYN à un port TCP cible. Le serveur répond à chaque requête SYN par un paquet SYN-ACK, puis attend le paquet ACK final de l'attaquant pour établir la connexion. Cependant, l'attaquant n'envoie jamais le paquet ACK, laissant les connexions en état de "semi-ouvert". Cela épuise les ressources du serveur, car il maintient un état pour chaque connexion semi-ouverte, le rendant incapable de traiter les requêtes légitimes. Les autres options sont incorrectes : Une attaque par réflexion (reflection attack) utilise des serveurs intermédiaires pour masquer l'origine de l'attaque. Une attaque teardrop est une ancienne attaque qui exploitait une vulnérabilité dans la réassemblage des fragments IP. Une attaque par amplification (amplification attack) utilise des services qui répondent avec de grandes quantités de données à de petites requêtes, amplifiant ainsi le trafic malveillant.