А всъщност SYN COOKIE + настройки на кернела не помогнаха особено. Те вероятно вършат полезна работа, но не и в моя случай в който ме атакуваха с порядък от над 150К пакета в секунда в продължение на 9 часа. Помогнаха ми правила за iptables които взаимствах от чудесната статия на Vladsun за адаптивна защитна стена. Благодаря Ти Vladsun. Незнам защо не ми предложи да видя статията ти, но се радвам че попаднах на нея. iptables + recent, hashlimit правят чудеса. А ето и линка на статията:
http://www.linux-bg.org/cgi-bin/y/index.pl?page=article&id=advices&key=393512859&layout=clean Благодаря ти V