SYN cookies
Försvarsteknik mot SYN flood — istället för att hålla state för halv-öppna connections kodar servern minimal info i ISN (initial sequence number).
Daniel Bernstein 1996. När SYN-kö är full: servern skickar SYN-ACK med ISN = HMAC(client-IP, port, timestamp). Glömmer connectionen. När ACK kommer tillbaka, validerar ISN — om OK, rekonstruera state. Trade-off: tappar TCP-options (window scaling, SACK). Linux: net.ipv4.tcp_syncookies=1 (default på).