SYN包是TCIP连接的第一个、非常小的数据包。SYN攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此无法有效地进行处理。