Cách thức để hạn chế tấn công SYN-Flooding trên bức tƣờng lửa là:

Tấn công SYN-Flooding là một kiểu tấn công từ chối dịch vụ (DoS) lợi dụng quá trình bắt tay ba bước (three-way handshake) của TCP. Kẻ tấn công gửi một lượng lớn các gói tin SYN (synchronize) đến máy chủ, làm cạn kiệt tài nguyên của máy chủ do phải giữ các kết nối nửa vời (half-open connections). * **Phương án 1:** "Cho phép nhận một lượng nhất định gói SYN trong một giây" là một biện pháp hiệu quả để hạn chế tấn công SYN-Flooding. Bằng cách giới hạn số lượng gói SYN mà tường lửa chấp nhận trong một khoảng thời gian nhất định, nó có thể ngăn chặn kẻ tấn công làm quá tải máy chủ. * **Phương án 2:** "Chặn những IP kết nối thất bại nhiều lần" cũng giúp giảm thiểu tác động của tấn công SYN-Flooding. Nếu một IP liên tục gửi các gói SYN mà không hoàn thành quá trình bắt tay ba bước, tường lửa có thể chặn IP đó. * **Phương án 3:** "Chỉ cho phép gói SYN trên một số port nhất định" có thể giúp, nhưng không phải lúc nào cũng hiệu quả. Kẻ tấn công có thể thay đổi port hoặc tấn công vào các port được cho phép. Tuy nhiên, việc giới hạn các port cũng là một phần của chiến lược bảo mật. Vì cả ba phương án đều là các biện pháp để hạn chế tấn công SYN-Flooding nên đáp án đúng là "Tất cả đều đúng".