Hocam SYN bir ip nin sana bağlanırken yaptığı bağlantı çeşidi yani her ip SYN diye sana saldırı yapıyor olamaz zaten SYN bağlantısı bir saldırı değil bikere ama aynı ip biton SYN yapmışsa ozaman saldırı işte bunu bu şekilde değil şu şekilde değiştirelim istersen.. Bir ip 20 tane SYN bağlantı açmışsa onu önümüzde listelesin.. basit bir netstat komudu yine

netstat -ntu|grep SYN|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n

misal bu komut sayesnde netstat da kimin nekadar SYN yaptıgını büyükten küçüğe görüyoruz