Если злоумышленник использует ботнет для атаки, то это практически невозможно. Используя SSYNF злоумышленник подменяет свой IP также как бы это делал навороченный VPN. Как по мне и моему опыту с сетями, я считаю что это сделать возможно, но очень сложно.