syn洪水攻击web服务器的原理：当服务端返回已确认的SYN-ACK数据包时，存在潜在的弊端。 对于没有启动客户的客户端，服务端不会收到客户端响应的ACK数据包。 在这种情况下，服务器将占用一定量的系统内存等待此未解决的连接，并且在等待超级关闭之前无法释放内存。 如果恶意方通过ip欺诈向受害者系统发送大量SYN数据包，服务端存在大量未解析的连接，占用大量内存和tcp连接，导致普通客户端无法访问服务端，这就是SYN洪水攻击的过程。 简单来说，由于将不同的IP地址一个个伪装成服务器进行了TCP连接，服务器发送的TCP握手连接的第二个数据包没有得到响应，服务器资源被大量消耗。 将awl软件包下载到
awl参数是发送以下：-i包的接口，缺省情况下省略eth0-m目标mac地址注，如果没有-m目标mac，则缺省目标mac地址为“ff.ff.ff.ff.ff.ff.ff” ff.ff.ff.ff.ff.ff.ff.mmf”，这表明容易向同一网段中的所有主机发送ARP广播，进行SYN攻击，使整个LAN瘫痪。 -d受攻击设备的IP-p受攻击设备端口实验过程服务器： 192.168.1.63
客户端： 192.168.1.64
服务器端：
yum install-yhttpdiptables-f http://www.Sina.com/http://www.Sina.com /
客户端：
tar-zxvf awl-0.2.tar.gzcd awl-0.2//configure make-j4 makeinstallping 192.168.1.63 ARP-n iptables-fawl-iens 33-m
获取服务器的IP地址，并获取MAC地址http://www.Sina.com/http://www.Sina.com /
注意事项：请勿打开httpd服务。 否则，你的攻击再激烈也没用