  (SYN 攻撃からの防御)
  一般の TCP/IP ネットワークは SYN の乱用攻撃にさらされています．この
  攻撃は，ごく簡単な方法で正規ユーザの接続を不可能にしてしまいます．
  SYN cookies はこの種の攻撃の防御手段です．このオプションを指定すれば，
  攻撃にさらされている間でも，TCP/IP スタックは SYN cookies と呼ばれる
  暗号化されたプロトコルを使って正規ユーザに接続を許可します．
  もし SYN 攻撃を受けたならば，カーネルから送信元の IP アドレスが通知
  されますが，そのアドレスはおそらく攻撃者のでっちあげたものです．
  送信元の IP アドレスは，パケットをトレースして本当の送信元にたどり
  つくための助けとして通知されます．

