благодарю!
про SYN флуд был не в курсе - столкнулся, когда целевой сервер перестал отвечать, в результате чего нагрузка на проц машины-клиента резко начала подниматься с 1-2% до 100%.
Сейчас почитал немного про сабж, и узнал, что дефолтный суммартный таймаут на безответный SYN запрос (он же connect к недоступному серверу) составляет аж (3+6+12) целую 21 секунду...
даже в 20 потоков такое(почему-то) на 100% грузит любую, даже самую мощную современную систему-клиента. (покр. грузило в моем конкретном случае)
Теперь узнал, что это само по себе является методом атаки, да еще и устаревшим
Но все равно пригодится

Про перенаправление траффика - тру. Буду гуглить\пробовать эти методы немного позже.
Оч. полезная инфа