hocam maalesef syn saldırıları farklı ip üzerindeno luyor bunu ancak dc engelleyebilir ama ssh ye gir top yaz orda en çok kasan servisler nelerdir birde sunucuna firewall fln kurma onların tabloları doluncada donma işlemi yapar ayriyetten şu komutu yaz en fazla ip kaç bağlantı yapıyor
netstat -ntu|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n