accept的时候，三次连接是建立的。

有一种DOS攻击是SYN FLOOD，就是大量的SYN到达，但是没有ACK，无法建立起连接。

 

防御的方法，有多种，如下：

 

比如，禁止部分源地址；

到达一定阈值之后，丢弃半连接。

延缓TCB等数据结构的分配时间。

采用防火墙或者proxy，来过滤。