SYN-куки

EN: SYN cookies

Защита от SYN-flood-атак (RFC 4987), при которой сервер кодирует состояние соединения в порядковый номер SYN-ACK вместо того, чтобы выделять запись в backlog. Когда клиент возвращает ACK, сервер вычисляет cookie из порядкового номера, чтобы проверить соединение и воссоздать состояние. Компромисс состоит в том, что TCP-опции (window scaling, timestamps) не могут быть сохранены в cookie и теряются для таких соединений.