>>333
正常なTCPステートのnetstat貼ってたんだよ
SYN_RCVD以外に、FIN_WAIT_1とかTIME_WAITとかCLOSE_WAITとかがゾロゾロ居る奴を
ttp://pele.bbspink.com/test/read.cgi/erobbs/1393152643/782
ttp://pele.bbspink.com/test/read.cgi/erobbs/1394106710/166
SYN FloodだとSYN_RCVDのままセッションが開始しきらないから攻撃だとしてもSYN Floodではない
そのうえSYN FloodはIP詐称がワンセットと呼んでもいいくらいだから攻撃元IPアドレスで攻撃者は判断できない

これみて「SYN Flood？バーボンで焼けないの？」って聞いてた知ったかが居たんだが、
(注：バーボンはポート80でのTCPセッション開始後に.htaccess使ってApacheがリダイレクトする仕組みなので焼けるわけがない)
当初はハッキリ答えずにコード読み→クローラ用ホワイトリストから除外→バーボン、で目出度くP2死亡
その後SYN FloodだったとCM自身が言うようになりましたとさ

アホすぎてどうしようもない

そんなんだからクレカ番号お漏らしするんだよ・・・
あれも何故かHDD初期化で対処！とか吐かしたらしい(穴塞がない限り意味ないし、もはやタダの証拠隠滅の域)