一般DDoS比較常見的是synchronization flooding,TCP的socket算是half open,上面的狀況socket已經開起來了,payload也通了,是在try passwd,不過一次會有一整段IP可以拿來try passwd者大家就心照不宣了....