  (SYN 攻撃からの防御)
  一般の TCP/IP ネットワークは SYN の乱用攻撃にさらされています．この
  攻撃は，ごく簡単な方法で正規ユーザの接続を不可能にしてしまいます．
  SYN cookies はこの種の攻撃の防御手段です．このオプションを指定すれば，
  攻撃にさらされている間でも，TCP/IP スタックは SYN cookies と呼ばれる
  暗号化されたプロトコルを使って正規ユーザに接続を許可します．次に示す 
  RST_COOKIES オプションも同じ目的を果すための手段です．SYN cookies は 
  RST cookies よりも必要なスペースは少なくてすみますが，わずかながらタ
  イムアウトを送れずに接続が失敗する可能性があります．SYN cookies と 
  RST cookies は同時に設定することも可能です．もし SYN 攻撃を受けたな
  らば，カーネルから送信元の IP アドレスが通知されますが，そのアドレス
  はおそらく攻撃者のでっちあげたものです．送信元の IP アドレスは，パケッ
  トをトレースして本当の送信元にたどりつくための助けとして通知されます．

