F
Нам надо блочить те хосты которые слишком часто шлют SYN
суть в том что вы все сины завернете в один чейн, и пометите, если этот айпишник пришлет ещё син в течении какого-то определенного времени вы завернете его в следующий чейн... повторить сколько надо... и по достижения лимита синов с одного срц адреса который вы задумаете ээтот ип упадёт в блок