传输层常见的安全风险

传输层常见的安全风险包括但不限于：

1、SYN 泛洪攻击：

服务器端的资源是在第二次握手之后分配的，客户端资源是在第三次握手之后分配的。攻击者发送大量第一次握手的数据包，对服务器回复的ACK不予确认。导致服务器所有的连接处于挂起状态，消耗服务器资源。

2、RST 复位攻击：

攻击者创建 TCP 复位数据报，将数据报发送给受害者和服务器，终止两者的连接。复位数据报的伪造要求源 IP、源端口、目标 IP、目标端口、序号都要正确，而且序号要落在窗口内，因此窗口越大，越容易发起复位攻击。