>>348
>SYN-ACKへのACKがあるかないかを判断してSYN-Floodは防げます。
これは微妙に言っている事が変では？

ACKを待つキューが溢れた状態がSYN-Floodです。SYN-Flood攻撃では
ACKは返って来ませんので、タイムアウトするまでキューに溜ります。

RST Cookieで相手の存在を確かめる手はあるが、そんな乱暴な事は
出来ない。残された手は、SYN Cookieぐらいか。