Весьма занятная статейка: большинство людей знает, насколько может быть проблематична защита от SYN -атак. Обычно используются несколько более или менее эффективных методов. Почти в каждом случае, основным решением является правильная фильтрация пакетов. В дополнение к созданию пакетных фильтров, администратором может быть выполнена модификация TCP / IP стека данной операционной системы. Данный метод - настройка TCP / IP стека в различных операционных системах, и будет описан ниже.
Ссылка на статью