SYN cookies
Tecnica di difesa contro il SYN flood: invece di conservare lo stato delle connessioni semiaperte, il server codifica le informazioni minime nell'ISN (initial sequence number).
Daniel Bernstein, 1996. Quando la coda dei SYN è piena, il server invia un SYN-ACK con ISN = HMAC(IP del client, porta, timestamp) e dimentica la connessione. Quando arriva l'ACK, convalida l'ISN: se è corretto, ricostruisce lo stato. Compromesso: si perdono le opzioni TCP (window scaling, SACK). Su Linux: net.ipv4.tcp_syncookies=1 (attivo di default).