SYN cookies
Técnica de defensa contra la inundación SYN: en vez de mantener estado para conexiones semiabiertas, el servidor codifica la información mínima en el ISN (número de secuencia inicial).
Daniel Bernstein, 1996. Cuando la cola de SYN se llena, el servidor envía un SYN-ACK con ISN = HMAC(IP del cliente, puerto, marca de tiempo) y olvida la conexión. Cuando llega el ACK, valida el ISN; si es correcto, reconstruye el estado. El coste: se pierden opciones de TCP (window scaling, SACK). En Linux: net.ipv4.tcp_syncookies=1 (activado por defecto).