SYN cookies
Technika obrony przed SYN flood — zamiast trzymać stan półotwartych połączeń, serwer koduje minimum informacji w ISN (początkowym numerze sekwencyjnym).
Daniel Bernstein, 1996. Gdy kolejka SYN jest pełna: serwer wysyła SYN-ACK z ISN = HMAC(IP klienta, port, znacznik czasu) i zapomina o połączeniu. Kiedy wraca ACK, sprawdza ISN — jeśli się zgadza, odtwarza stan. Koszt: tracone są opcje TCP (skalowanie okna, SACK). Linux: net.ipv4.tcp_syncookies=1 (domyślnie włączone).