原理主要是利用了tcp协议实现上的一个缺陷，向网络所在端口发送了大量的伪造源地址的攻击报文，就会造成目标服务器的半开连接队被占满。然后会阻止其他合法用户进行访问

SYN Flood是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，syn_flood攻击利用了TCP协议实现上的一个缺陷，通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。很多操作系统，甚至防火墙、路由器都无法有效地防御这种攻击，而且由于它可以方便地伪造源地址，追查起来非常困难。