Je reprends note ici :
"
À noter qu'il existe une protection contre les attaques SYN flood dans le kernel Linux. Pour l'activer, entrez la commande :

sysctl net.ipv4.tcp_syncookies=1

Pour que ce soit actif au redémarrage de la machine (donc une fois que vous avez vérifié que l'activation ne vous posait pas de problème) éditez le fichier /etc/sysctl.conf et ajoutez la ligne suivante :

net.ipv4.tcp_syncookies=1
"
(Permalink)