Welke aanval overspoelt een TCP-poort met SYN-pakketten om de halfopen verbindingsresources van het doelwit uit te putten?

Een SYN flood is een type Denial-of-Service (DoS) aanval waarbij een aanvaller een doelserver overspoelt met een groot aantal TCP SYN-pakketten. De server reageert op elk SYN-pakket met een SYN-ACK, en wacht vervolgens op een ACK van de client om de verbinding te voltooien. De aanvaller stuurt echter geen ACK, waardoor de server zijn verbindingsresources uitput met halfopen verbindingen. Dit voorkomt dat legitieme gebruikers verbinding kunnen maken. Reflection en amplification zijn typen DDoS-aanvallen die misbruik maken van derden om verkeer te versterken. Een teardrop-aanval manipuleert IP-fragmentatie-offsets, wat een ander type kwetsbaarheid is.