  (SYN 攻撃からの防御)
  一般の TCP/IP ネットワークは SYN の乱用攻撃にさらされてい
  ます。この「サービスを無効にする」攻撃を受けている間は正規
  ユーザの接続が不可能になります。しかもごく簡単な方法でイン
  ターネットのどこからでも攻撃され得るのです。

  SYN cookies はこの種の攻撃への防御手段を与えます。ここで Y 
  と答えると、TCP/IP スタックは "SYN cookies" として知られる
  暗号化されたチャレンジプロトコルを使って、攻撃にさらされて
  いる間でも正規ユーザが接続し続けられるようにします。正規ユー
  ザが使っている TCP/IP プログラムを変更する必要はありません。
  SYN cookies はそのようなプログラムから見えないように機能す
  るのです。SYN cookies の技術的情報は
  ftp://koobera.math.uic.edu/syncookies.html を見てみてくだ
  さい。

  あなたが SYN の乱用攻撃を受けた場合、カーネルの報告する送
  り元アドレスは攻撃者の偽造したものでしょう。それは単に実際
  の送り元アドレスまでパケットを追跡する参考として報告されて
  いるだけであり、絶対に正しいものと考えてはいけません。

  サーバが本当に過負荷な状態では、SYN cookies を使うことでク
  ライアントのエラーを正しく報告することを妨げてしまうかも知
  れません。このようなことが頻繁に起こるようであれば、この機
  能を使わない方がよいでしょう。

  ここで Y と答えても、それだけで SYN cookies 機能は有効には
  なりません。後に出てくる "/proc file system support" と 
  "Sysctl support" にも Y と答え、ブート時に /proc ファイル
  システムがマウントされた後で

    echo 1 >/proc/sys/net/ipv4/tcp_syncookies

  というコマンドを実行します。

  よく分からないなら Y と答えてください。

  <井上, 大森（保） (2.2.14 更新), 武井(2.4.0更新)>
