SYN flood じゃないふつーの HTTP アクセスが 5000/sec でも、
TCP セッションの確立のために SYN が 5000/sec で飛んでくるわけだが。