В статье рассказано как определить, что ваша система подверглась SYN атаке. Даны практические рекомендации по защите от данного вида атак в  Linux, Windows 2000, Sun Solaris и HP-UX.

<b>Linux:</b>
- echo 1 > /proc/sys/net/ipv4/tcp_syncookies
- sysctl -w net.ipv4.tcp_max_syn_backlog="2048"

<b>Sun Solaris:</b>
- ndd -set /dev/tcp tcp_conn_req_max_q0 2048

<b>HP-UX:</b>
- ndd -set /dev/tcp tcp_syn_rcvd_max 2048

<b>FreeBSD</b> (только для последних версий с исправленной ошибкой), в /etc/sysctl.conf:
- net.inet.tcp.drop_synfin=1
- net.inet.tcp.syncookies=1

URL: http://www.securityfocus.com/infocus/1729
Новость: http://www.opennet.me/opennews/art.shtml?num=2866

• Защищаем TCPIP стек от SYN DoS атак,2vl, 15:18 , 12-Сен-03
• Защищаем TCP/IP стек от SYN DoS атак,Юрий, 17:17 , 15-Сен-03

IMHO это не ново :(
Хотелось бы поподробнее...

Самое интересное, что в Sol v.8 многие из
рассматриваемых параметров уже имеют
рекомендуемые значения по дефолту