Gli attacchi DDoS (Distributed Denial of Service) ai server pubblici sono recentemente diventati un problema serio. Per garantire che i servizi di rete non vengano interrotti e per avere meccanismi di difesa più efficaci contro il traffico dannoso, in particolare i SYN flood. Un problema nel rilevare il traffico SYN flood è che i nodi server o i firewall non sono in grado di distinguere i pacchetti SYN delle normali connessioni TCP da quelli di un attacco SYN flood.