Uma inundação SYN pára o three-way handshake na primeira fase. O autor do ataque envia múltiplos pedidos SYN a partir de vários endereços IP falsos, ou simplesmente envia vários pedidos a partir do mesmo endereço IP e não responde às mensagens SYN-ACK do alvo. Assim, o sistema-alvo fica a aguardar pela última parte do three-way handshake, a mensagem ACK, para cada um dos pedidos.
Se isto for feito com velocidade e volume suficiente, os recursos do sistema-alvo podem ficar completamente cativos, até que é impossível estabelecer novas ligações, resultando assim numa negação de serviço.
HTTP significa Hypertext Transfer Protocol, e este protocolo é a base da transferência de dados na Internet. Na verdade, deve estar a vê-lo na barra de endereços do seu browser neste momento, com um “s” adicional que significa HTTP seguro.
Tal como acontece com os outros protocolos, o HTTP usa alguns tipos de pedidos para enviar ou pedir informação, tais como o HTTP POST e o HTTP GET. Uma inundação HTTP é tipicamente usada quando os hackers adquirem informação útil de um dado website e cobrem o seu rasto com uma quantidade enorme de pedidos HTTP POST e HTTP GET para sobrecarregar a aplicação ou servidor em questão.
Este método não requer tanta largura de banda para ser levado a cabo, mas pode levar os servidores a esgotar todos os seus recursos.