SYN cookie 是一种用于阻止 SYN flood 攻击的技术。这项技术的主要发明人 Daniel J. Bernstein 将 SYN cookies 定义为“TCP 服务器进行的对开始传输控制协议数据包序列数字的特定选择”。举例来说，SYN Cookies 的应用允许服务器当 SYN 队列被填满时避免丢弃连接。相反，服务器会表现得像 SYN 队列扩大了一样。服务器会返回适当的 SYN+ACK 响应，但会丢弃 SYN 队列条目。如果服务器接收到客户端随后的ACK响应，服务器能够使用编码在 TCP 序号内的信息重构 SYN 队列条目。
3
TCP Cookie 传输是一个实验性的传输控制协议拓展，在RFC 6013中定义，用于保护TCP连接免于拒绝服务攻击，例如通过SYN Flood和第三方的恶意连接中止耗尽目标资源。不像原有的 SYN cookies 方法， TCPCT 不会和其它 TCP 拓展冲突, 但是要求客户端和服务器都支持这一拓展。
TCP Cookie 传输是一个实验性的传输控制协议拓展，在RFC 6013中定义，用于保护TCP连接免于拒绝服务攻击，例如通过SYN Flood和第三方的恶意连接中止耗尽目标资源。不像原有的 SYN cookies 方法， TCPCT 不会和其它 TCP 拓展冲突, 但是要求客户端和服务器都支持这一拓展。
TCP Cookie 传输是一个实验性的传输控制协议拓展，在RFC 6013中定义，用于保护TCP连接免于拒绝服务攻击，例如通过SYN Flood和第三方的恶意连接中止耗尽目标资源。不像原有的 SYN cookies 方法， TCPCT 不会和其它 TCP 拓展冲突, 但是要求客户端和服务器都支持这一拓展。
Mini wiki
