@kiritoalex 问题在于不敢丢弃连接吧？
syn是伪造ip对服务器的http请求。因为握手协议会让http请求挂在等待直到超时。
一般机器扛不住，我们公司的多个独服负载均衡结果都受不了这个。被竞争对手搞瘫过一次。
问题在于谁知道是攻击还是真的客户网络延迟了。。。。。
不知道githun大量挂防还是技术手段处理请求，对syn我能想到的就是各种云防。。。。。

@kiritoalex syn基本上就是硬抗，握手协议的自身缺陷。可以对每次请求用另一台服务器先接受检测来源ip是否真实？貌似cloudflare就是替后面的用户这么防的？

也就是说，github那群屌炸天的程序员挡住了以一个国家为基数的ddos？
以后跳槽简历可有的写了。。。。。

@darksheen 我最早没关的时候挂VPN偶尔也能登上