Lhinchente SYN unvia un fluxu de paquetes TCP/SYN (dellos pidimientos con Flags SYN na cabecera), munches vegaes cola direición dorixe falsificada. Cada unu de los paquetes recibíos ye tratáu pol destín como un pidimientu de conexón, causando quel servidor intente establecer una conexón al responder con un paquete TCP/SYN-ACK y esperando el paquete de respuesta TCP/ACK (Parte del procesu destablecimientu de conexón TCP de 3 víes). Sicasí, por cuenta de que la direición dorixe ye falsa o la direición IP real nun solicitó la conexón, nunca llega la respuesta.