> どうもSYN Flood Attacks食らってるみたいだが。

Cobalt なら、syncookie を有効にするとかで対策になるでしょ。

>> 接続が中国からのものかどうかを判断するためには、一度、
>> 接続しなければなりません。

なこたあない。