Лавинная рассылка Kali SYN (Metasploit), не отклоняя сервис
Измените папку по умолчанию в корне сайта для указания на папку файловой системы приложения.
Удостоверьтесь, что корневая папка использует пул соответствующего приложения.
И это должно быть этим (корень веб-сайта всегда является приложением — приложение по умолчанию нормальные и виртуальные каталоги, которые не являются самостоятельно приложениями, будет часть).
(перемещая это сюда из комментария) Сервер, использующий файлы cookie SYN, должен быть устойчивым к потоку SYN - если ваш сервер не рушится, как ожидалось от потока SYN, проверьте, включены ли файлы cookie.
Что касается использования ОЗУ, каждый ожидающее соединение действительно требует ОЗУ, но вы достигли другого лимита (вероятно, tcp_max_syn_backlog ОЗУ уже выделено для невыполненной работы, поэтому вы фактически отказываетесь в обслуживании, заполняя невыполненную работу).