四、TCP拦截可以在两种模式上工作：拦截和监视，在拦截模式下，路由器拦截所有到达的TCP同步请求，并代表服务器建立与客户机的连接，并代表客户机建立与服务器的连接。二、如果发送方并不回复ACK，主机就会因为超时而结束连接。
关闭协议的方法：
三、在TCP连接请求到达目标主机之前，TCP拦截通过对其进行拦截和验证来阻止这种攻击，也就是说，路由器会代替主机进行连接，这时我就需要在路由器上配置TCP拦截来防止这种攻击了。一、TCP建立连接的三次握手过程中，一方向另一方发送的第一个报文设置了SYN位，当某台设备接收到一个请求服务的初始报文时，该设备响应这个报文，发回一个设置了SYN和ACK位的报文，并等待源端来的ACK应答。当主机在等待这个连接超时的过程中，连接处于半开状态，半开连接消耗了主机的资源。在某些特定的网络环境中，我们可以通过关闭某部分不需要的协议来防御病毒攻击，增加网络安全，下面学习啦小编就以华为路由器为例给大家介绍这部分的内容，欢迎大家参考和学习。
在等待三次握手过程中耗尽主机资源就形成了SYN攻击，尤其是将成千上万的SYN发往某台主机，则该主机将很快崩溃掉。
完整原文网址：http://www.xuexila.com/diannao/jiqiao/333680.html