o host A executa um ataque conhecido como SYN flood. O host B aguarda pacotes ACK do host A, por isso faltam-lhe recursos para responder às novas requisições. O SYN flood é um tipo de ataque DoS.

o host A usa uma sequência de requisições distribuídas e intermitentes ao longo do tempo para indisponibilizar o host A por meio de um ataque conhecido como DDoS. Por ocorrer de forma intermitente, o ataque DDoS é mais difícil de ser detectado.

o servidor web do host B fica inacessível durante o ataque porque o protocolo TCP prevê o que é chamado de aperto de mãos em três etapas (threeway handshake), que consiste no envio e recebimento dos pacotes SYN, SYN-ACK e ACK para iniciar, manter e finalizar uma conexão, respectivamente.

o servidor web do host B está sofrendo um ataque e um mecanismo eficiente de defesa é inserir as seguintes regras no firewall do host B: iptables -A FORWARD -p tcp --syn -m limit --limit 15/s -j ACCEPT; iptables -A FORWARD -p tcp --syn -j DROP.