前传05 | Netty安全调优

01 DDOS攻击

根据三次握手原理，产生一种对服务器的攻击方式：DDOS攻击。所谓DDOS攻击，就是客户端伪造一些不存在的IP，一直发送SYN包，使服务器的半连接队列不断增大，当半连接队列的大小达到极限时，造成网络阻塞就会导致服务器无法再接受连接，从而使服务器奔溃。

在listen()函数有，有一个backlog参数，这个参数表示的是全连接队列的大小还是半连接队列的大小呢？
目前版本中主要表示全连接队列的大小。随着TCP协议的不断迭代，backlog参数在不同的版本中代表的含义也不相同；它可以是半连接队列大小，也可以是全连接队列大小，也可以是半连接队列+全连接队列的大小总和。不过，效果不会有太大差异。