Attaque SYN Flood :
L´attaque SYN était considérée comme la plus dévastatrice des attaques DoS avant que la méthode SMURF ne soit découverte. Cette méthode utilise le manque de ressources pour executer le DoS. Durant une connexion TCP normale, (1) un client envoi une requète SYN au serveur, (2) le serveur répond au client avec un SYN / ACK, et le client envoi un ACK final au serveur. Dans une attaque SYN flood, l´attaquant envoi de multiples requètes SYN à la victime avec de fausses adresses source comme adresses de retour. La fausse adresse mène à un réseau qui n´existe pas. Le serveur de la victime répond alors avec un SYN / ACK au réseau inexistant, et comme il n´y a aucun réseau pour recevoir le SYN / ACK, le système de la victime attend le ACK du client. Le ACK n´arrives jamais, et le serveur de la victime peut éventuellement ne plus répondre. Si l´attaquant envoi assez de requètes SYN, les ressources disponibles de la victime seront consommées par l´attente des ACK.
Ces ressources sont souvent basses, il suffit ainsi souvent de peu de requètes SYN (environ une douzaine) pour créer un DoS.