habilitando syncookies está ajudando contra alguns ataques mas os documentos oficiais ainda dizem que os syncookies violam seriamente o protocolo TCP, não permitem usar extensões TCP
Hoje eu descobri que uma vez no kernel os syncookies de desenvolvimento foram estendidos para lidar também com Timestamp, ECN, SACK, WScale
Então
como posso encontrar a partir de qual versão do kernel?
habilitando syncookies e também Timestamp, ECN, SACK, WScale: como os outros sistemas operacionais se comportam?