Но это же абсурд, если целый административный округ зависит от единственного кабеля на чьей-то крыше, к которой даже не сподобились наладить круглосуточный доступ с дубликатами ключей

отключился-то ведь, в конце-концов, не один этот самый подъезд или дом

Да, об этом и речь.

Shit happens

Вы наверное слышали, что я сужусь с Роскомнадзором как юридическое лицо, вступившись за своего клиента? Дело длинное, у меня всё никак руки не дойдут описать. И тут прямо сейчас я вдруг увидел на хабре полностью аналогичное дело. Хорошо описанное, несмотря на резкий заголовок. Обратите внимание на конечную резолюцию суда и на процитированную позицию Роскомнадзора:
https://habr.com/post/414595/

Моя позиция по делу - суд не обладает абсолютной властью, Роскомнадзор может исполнить решение суда только в рамках своих полномочий, выявлять и блокировать аналогичную информацию по решениям судов у Роскомнадзора нет полномочий (по решениям других федеральных органов власти кстати есть, хотя это не отвечает духу закона, но по букве - есть).

Лайк, шар, репост. В том числе и на хабре. Материал подан действительно хорошо. И это действительно очень опасный, но штампуемый уже под копирку кейс, в котором Роскомнадзор присовил себе безграничные полномочия. Подозреваю, что по негласному соглашению с прокуратурой. Но это недоказуемо.

UPDATE: Хабр зацензурировал статью. Вот её копия: https://sohabr.net/habr/post/414595/

подскажите, кто как борется с syn-flood'ом?

Это смотря где вы относительно жертвы

SNORT

alert tcp $HOME_NET any -> $HOME_NET 80 (flags: S; msg:"Possible TCP DoS"; flow: stateless; threshold: type both, track by_src, count 70, seconds 10; sid:10001;rev:1;)

Посередине

Волшебное слово syn-proxy, хз есть ли что то бесплатное

purifier
но оно только для intel, и только x520

почему только для intel?

спросите автора, у него даже ветка обсуждения софта на наге ))

меня больше сам алгоритм интересует

но карточки у меня именно x520 :)

Rfc 4987