首先说说TCP攻击的几大常见招数。Syn flood攻击就是不断发送假请求耗光对方资源，IP欺骗就是假装成正常地址乱发数据，数据包重放就是窃取已传输的敏感信息，资源耗尽就是占满服务器内存或带宽。中间人攻击则是中途截获通信内容，拒绝服务攻击就是让目标瘫痪无法正常工作。这些招数都围绕TCP协议的三次握手、确认应答和流量控制机制做文章。

为啥这些攻击有效呢？因为TCP协议本身设计时没考虑防御恶意流量。比如Syn flood攻击，2018年某云服务商就因Syn Flood攻击导致全球50万用户无法访问服务，攻击者就是利用TCP三次握手时先发请求不确认的漏洞。IP欺骗攻击在2020年某金融机构网络中造成2.3亿条交易数据泄露，因为系统没验证IP地址合法性。数据包重放攻击在2019年某智慧城市项目中，让交通控制系统出现3小时调度混乱，根源在于认证机制存在时间戳缺陷。这些数据说明TCP协议的漏洞确实被广泛利用，而防御手段的滞后让攻击者有机可乘。