Hayır saldırı yapıyorlar anlamına gelmez. Öncelikle şu var, her normal bağlantıda sunucudaki websitesini açmak için SYN paketi gönderir. Bu yüzden her zaman orada SYN_RECV, SYN, SYN_ACK gibi outputlar görürsünüz. Eğer aynı IP'den 10-15 adet varsa saldırı başlamış demektir..
netstat -an|grep SYN
Bu komut ile SYN bağlantı açanları listeleyebilirsiniz.
netstat -an|grep SYN|wc -l
Bu komut ile kaç tane SYN bağlantısı / saldırısı var saydırabilirsiniz.
netstat -an|grep SYN|sort
Bu komut ile tüm SYN yapan IP'lerin çıktısını alıp sıralatabilirsiniz.. (örneğin 15 tane SYN açan 1.1.1.1 IP'si alt alta sıralanır sizde keyifle banlayabilirsiniz)
Bu kadar
Bu arada ekleme, hostbank abi kızacak ama yukarıda yazılan korunma yöntemleri hiçbi işe yaramaz :p