Bende size diyorum ki SYN yapan IP'leri blocklarsanız sunucu hiçbir şekilde rahatlamaz . Mantığını anlamadan sunucu bakımı yapmak hiç mantıklı değildir.
Atağı anlayabilmeniz için ilk yapacağınız şey TCP/IP'nin mantığını anlamaktır.
buna ek olarak spoof edilmiş binlerce syn istek gönderen ipleri engellemeye çalıştınız diyelim makina olmayan ipleri banlıyor ve iptables limitini olmayan iplerle dolduruyor apache olmayan binlerce ipten syn yanıtı bekliyor yada istek gönderiyor buna rağmen nasıl engelleyeceksiniz