判断是否是SYN洪水攻击的代码怎么写呢 ?

思路：判断相邻两个包的时间间隔是否达到一个阀值 ,达到后就判定发生了攻击就启用SYN COOKIES 请大虾们不吝赐教

>>> 此贴的回复 >> 没做过。我觉得判断处于SYN_RECEIVED状态的连接数目更合理。

>>> 此贴的回复 >> 单位时间内新增半开连接的个数