DDos

[InstinctHack]

Je suis pas un as en réseau, mais j'vais essayer de répondre. (je peux me tromper hein )
@oosfalte
Le truc c'est que le serveur réserve des *ressources* (ram/cpu) pour pouvoir répondre à chaque requête, donc le syn flood ne s'attaque pas à la bande passante, ce n'est pas son but.
Et pour te répondre si il est possible de faire tomber un serveur en faisant un ddos de syn flood, je pense que c'est pas raisonnable de penser ainsi. Il est préférable de faire des requêtes légitimes et qui donc demanderont une réponse, ce qui en toute logique est consommateur de bande passante en output.

@0pc0deFR
Faut comprendre que si apache renvoit 404, c'est qu'il as donc chercher, et une ressource lié à une URL peut se trouver à plusieurs endroits via les alias, faut parfois analyser les htaccess, compiler les regexs et voir si ça match, etc...
J'imagine que ça peux être long, (et puis c'est apache... Si tu veux des performances, t'as un nginx.) mais bon mieux vaut trouver une page sur laquelle il y a des traitements lourds derrière et sans cache, ça peux très vite devenir chiant. ( coucou CyberSee :p )

(je laisse quand même les autres corriger mes propos, j'imagine que je dis pas que des trucs corrects ^^ )

ps : Je me demande quel est le ratio "attaque ressources/réseau" sur les ddos, mais comme déjà dis, c'est une méthode de lâche, de brute, mais les attaques sur réseau sont difficiles à protéger uniquement la machine attaqué, pour les autres si c'est possible