SYN-Cookies
Abwehrtechnik gegen SYN-Flood — statt Zustand für halboffene Verbindungen zu halten, kodiert der Server minimale Informationen in die ISN (Initial Sequence Number).
Daniel Bernstein, 1996. Ist die SYN-Warteschlange voll, schickt der Server ein SYN-ACK mit ISN = HMAC(Client-IP, Port, Zeitstempel) und vergisst die Verbindung sofort wieder. Kommt das ACK zurück, wird die ISN validiert — stimmt sie, wird der Zustand rekonstruiert. Kompromiss: TCP-Optionen wie Window Scaling und SACK gehen verloren. Linux: net.ipv4.tcp_syncookies=1 (standardmäßig aktiv).