标签：dos 部分 nbsp 无法 数据结构 时间 地址 连接 过滤
accept的时候，三次连接是建立的。
有一种DOS攻击是SYN FLOOD，就是大量的SYN到达，但是没有ACK，无法建立起连接。
防御的方法，有多种，如下：
比如，禁止部分源地址；
到达一定阈值之后，丢弃半连接。
延缓TCB等数据结构的分配时间。
采用防火墙或者proxy，来过滤。
标签：dos 部分 nbsp 无法 数据结构 时间 地址 连接 过滤
原文地址：http://www.cnblogs.com/charlesblc/p/6495557.html
