SYN Flood攻击是DDoS攻击中最常见的一种。攻击者会伪造IP地址向目标服务器发送大量的TCP连接请求，这些请求被称为SYN包。当服务器接收到这些SYN包时，它会尝试建立TCP连接，但由于这些SYN包是伪造的，所以服务器不能成功建立连接。攻击者会不断发送SYN包，直到目标服务器的TCP连接队列被填满为止。当TCP连接队列被填满后，服务器将无法再接受新的TCP连接，从而无法正常工作。