是TCP/IP在建立連接時使用的握手信號。在客戶端和服務器之間建立正常的TCP網絡連接時，客戶端首先發出壹條SYN消息，服務器用SYN+ACK確認收到這條消息，最後客戶端用ACK消息響應。只有這樣，客戶端和服務器之間才能建立可靠的TCP連接，客戶端和服務器之間才能傳輸數據。
TCP連接的第壹個包，壹個很小的數據包。SYN攻擊包括大量此類數據包，這些數據包無法得到有效處理，因為它們似乎來自不存在的站點。每臺機器的欺騙包在放棄提供正常響應之前需要幾秒鐘的時間進行嘗試。