TCP 서버의 SYN_RECV 항목이 급증하고 완성된 연결 수는 거의 늘지 않았다. 공격 완화 과정에서 SYN 쿠키가 수행하는 역할은?

1. 1

   연결 상태를 즉시 할당하지 않고 검증 가능한 값을 초기 시퀀스 번호에 담아 ACK가 돌아온 뒤 상태를 만든다.

2. 2

   SYN을 받을 때마다 백로그에 완전한 연결 상태를 먼저 할당한다.

3. 3

   백로그 크기만 늘려 반개방 연결을 더 오래 보관하도록 한다.

4. 4

   출발지 IP별 최초 SYN을 모두 차단하고 ACK 여부는 확인하지 않는다.