在SYN泛滥情况下，攻击者不停地发送同步数据包以启动一个连接建立。这些数据包被发送到目标系统以打开其端口，并能不停地改变源端口。目标计算机便会建立一个TCP连接并发送带有SYN和ACK标记的确认信息，并等待通信连接的确认，但是攻击者并不会发送。这样，建立了大量的“半”连接，这最终将耗尽目标系统的大量资源，使它再也无法完成实际任务。