SYN 攻击方式概念与原理SYN Flood 攻击定义利用 TCP 三次握手漏洞发送大量伪造源 IP 的 SYN 报文耗尽目标资源。攻击流程攻击者发送 SYN 不回复 ACK导致半连接队列溢出。技术实现伪造源 IP 和端口绕过简单过滤规则。使用工具如 hping3发送高频率 SYN 包hping3--flood-S--rand-source-p80目标IP地址UDP 攻击方式概念与原理UDP Flood 攻击定义利用无连接特性发送大量 UDP 包耗尽带宽或服务资源。反射放大攻击伪造源 IP 向 DNS/NTP 服务器发送请求触发大量响应流量。技术实现直接 Flood 攻击hping3--flood--udp--rand-source-p80目标IP地址ICMP 攻击方式概念与原理ICMP Flood 攻击定义发送大量 ICMP 请求如 Ping消耗目标网络资源。Smurf 攻击伪造源 IP 广播 ICMP 请求利用中间网络放大流量。技术实现直接 Ping Floodhping3--flood--icmp--rand-source-d1000目标IP地址Smurf 攻击条件需存在未过滤广播地址的网络设备。综合对比SYN 攻击针对连接资源UDP/ICMP 攻击侧重带宽消耗。反射攻击UDP/ICMP具有更高破坏性。