TCP连接DDoS攻击的原理是利用TCP协议通信过程中的三次握手过程来进行攻击。攻击者发送大量SYN标志的数据包给受害者主机，由于数据包数量的过多，受害者主机回应的ACK的数据包无法及时地回应，从而使得攻击者可以利用这个漏洞向受害者主机不断地发送SYN标志的数据包，从而打压受害者主机的网络带宽和计算能力。