Que debo hacer, bajar por ej el limit a 1 segundo (–limit 1/s) ?? O sea, debe ser siempre menor el tiempo de espera que el de llegada del syn??

Y en el caso del –limit-burst como lo arreglo segun el tiempo del –limit 1/s??

Porque con la regla que diste siguen los ataques…
Tengo activado el SYN cookies y en sysctl.conf tengo estas dos lineas:

# Aumentar el “baclog queuee”
net.ipv4.tcp_max_syn_backlog= 2048
#
# Disminuir el tiempo de espera
net.ipv4.tcp_synack_retries= 2

Por ejemplo me parece que deberia igualar los tiempos porque en el fw tengo una regla en INPUT con espera de syn en 3/m, otra (la tuya) en 12/s y en las lineas del sysctl.conf tengo 2 segundos…. Por eso no funcionara?? Lo pruebo y comento… Si hay algo mas te agradezco si me lo respondes…
Gracias, cappo laboro!!!!