Les attaques par déni de service distribué sur les serveurs publics sont récemment devenues un problème sérieux. Pour garantir que les services réseau ne seront pas interrompus et des mécanismes de défense plus efficaces pour se protéger contre le trafic malveillant, en particulier les SYN floods. Un problème dans la détection du trafic SYN flood est que les noeuds de serveur ou les pare-feu ne peuvent pas distinguer les paquets SYN des connexions TCP normales de ceux d'une attaque SYN flood.