syn 洪水是什么病毒？怎么预防，查杀？

syn flood 半链接洪水，它属于TCP的体制漏洞，非常难防范，我也没有太好的办法，

1）可以把服务器的能力放大 需要400M的带宽

2）选折抵抗 可以用linux 加cookies

做法 echo 1 /proc/sys/net/tcp_syncookies

3）可以考虑购买硬件防火墙（如果资金允许）

syn攻击是利用TCP的3次握手，他只给你前两次的握手，你的内存就会分给他内存地址，他又不给你第3次握手，你的系统慢慢就会瘫痪