LAN口的攻击手段为攻击者向目标发送一个源地址和目的地址均为目标主机、源端口和目的端口相同的SYN报文，接收端在等待发送的最终ACK报文时，该连接一直处于半连接状态，导致接收满有限TCP资源浪费。