* SYN Flooding 해결책

1. 백로그큐를 늘리고 HalfOpen 상태시간을 줄인다.
/sbin/sysctl -w net.ipv4.tcp_max_syn_backlog=1280

2. 소켓 queue의 size를 높임

3. sysn Flooding 공격을 차단하기 위해 TCP SYN Cookies 기능을 켠다
/sbin/sysctl -w net.ipv4.tcp_syncookies=1

4. time_wait을 60초로 제한하여 일정이상 ACK가 오지 않ㅇ르 경우 접속을 대기하지 않고 끊는다.
/sbin/sysctl -w net.ipv4.vs.timeout_timewait=60

* DOS SMURF 공격에 대처
1. 라우터에서 차단 : no ip directed_boradcast 설정
2. 리눅스에서의 설정 :
/sbin/sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1
또는 echo 1 > /proc/sys/net/ipv4/tcp_syncookies