为了有效地应对DDOS-SYN攻击，我们可以采取以下一些防御策略。首先，尽可能采用高防御端口和服务。避免使用一些常见的端口号如80、443等，以及一些常见服务如HTTP、HTTPS等，这些都是攻击者喜欢攻击的目标。其次，调整服务器的SYN队列大小与超时时间，以便更快地判断出是否为攻击流量。第三，可以在网络层对SYN Flood攻击进行拦截，如在数据包报文中增加SYN Cookie或TCP Wrapper等过滤规则，从而过滤掉大量的Fake SYN包。最后，对于已经发生的攻击，应该立即通知网络安全机构，及时采取处理措施。