눈물방울 공격
표적 보다 더 큰 대역폭만 있으면 되기 때문에 쉬운 공격수단이다. SYN Flood는 TCP/SYN 패킷의 Flood를 보내면서 대개 송신자 주소를 위조한다. (SYN은 SYnchronize Sequence Numbers의 약자로 TCP 패킷 머리 부분의 한 bit) 각각의 패킷은 접속 요청으로 취급된다. 서버는 한쪽만 열린 접속 부 프로세스를 만들고 TCP/SYN-ACK 패킷을 보낸 후 송신자 주소로부터의 패킷을 기다리게 된다. (ACK도 TCP 패킷 머리 부분의 한 bit) 그러나 송신자 주소가 위조된 것이므로 응답은 돌아오지 않는다. 이러한 한쪽만 열린 접속으로 서버에서 사용 가능한 접속의 수가 차면 공격이 지속되는 동안 정당한 요청에 답을 할 수 없게 된다. 눈물방울 공격은 내용물이 겹치거나, 내용물의 크기가 과대한 망가진(망가진 패킷) IP(인터넷 프로토콜) 조각을 보낸다.
내용물의 크기가 과대한 망가진 IP 조각을 보내는 공격이 뭐야
서비스 거부 공격