Um ataque SYN flood consiste em uma alteração no protocolo padrão de estabelecimento de comunicação no protocolo TCP, conhecido como three way handshake. Um ataque de flooding (enxurrada de pacotes) consiste em uma técnica para desestabilizar e derrubar recursos computacionais, e pode acontecer em vários níveis do TCP/IP.