SYN-RECV thuộc giai đoạn thiết lập TCP, không phải số người chơi đã đăng nhập. Một thời điểm có nhiều socket trạng thái này cần được đối chiếu với tốc độ bắt tay.
Cách thực hiện
- Lấy mẫu ss -nt state syn-recv trong một khoảng ngắn.
- Đối chiếu bộ đếm TCP, số phiên hoàn tất và thời gian mở kết nối.
- Kiểm tra nguồn có tập trung hay thay đổi liên tục.
Kiểm tra kết quả
Nếu hàng chờ tăng cùng lỗi bắt tay, điều tra SYN protection và khả năng tiếp nhận của dịch vụ. Giữ dữ liệu theo thời gian để phân biệt đột biến ngắn.
Lưu ý khi áp dụng
Không chặn toàn bộ nguồn xuất hiện trong một ảnh chụp trạng thái.