SYN saldırısında gelen IP'lerin header'ları değiştirilebildiği için orada gördüğünüz IP adreslerinin bir değeri bulunmamaktadır.
Gelen her syn paketi için sunucu syn ack paketini geri göndermeye çalışır . Yani ordamısın , burdayım gibi . Bu nedenle de SYN baş belası bir saldırı türüdür. SYN'nin makina üzerinden engellenme şansı yoktur. Eğer engelleniyorsa paket sayısı ve trafik fazla değildir. Gelen IP adresleri reel olmadığı ve sürekli üretildiği için IP'leri blocklama çok anlamsızdır . SYN paketinin sunucudan engellenmesi için mutlaka çok çok iyi bir ethernet kartı ve iyi bir bağlantı gerekir .

O nedenle sunucuyu satın aldığınız yerde hardware firewall hizmeti olup olmadığını araştırınız . ( RioRey , NetScaler , ServerIron gibi sistemler SYN ve DDOS konusunda uzmanlaşmıştır . ) Cisco AS serisi minik firewallcuklarda işe yaramayacaktır.