标签：TCP半连接

Linux服务器SYN_RECV大量堆积时，应先按端口和来源统计，再区分正常突发连接、应用接收能力、半连接队列溢出与SYN Flood攻击。