這種方法可以禁止所有的互聯網控制消息協議(ICMP)選項，壹旦被選中，被攻擊的概率會大大降低。
2.阻止Ping通過網絡防火墻。
這是最簡單的方法。目前市面上大部分防火墻都有ICMP過濾的功能。“防禦ICMP類型攻擊”的規則消除了“允許他人使用ping命令檢測本機”的規則，保存應用後會發揮作用。
3.啟用IP安全策略來阻止Ping。
IP安全策略Anti-Ping是IPSec策略，就是通過配置IPSec安全服務來保護Ping。您可以配置IPSec策略來滿足計算機、應用程序、組織單位、域、站點或全球企業的安全需求。您可以使用Windows XP中提供的IP安全策略管理單元為Active Directory中的計算機(用於域成員)或本地計算機(用於不屬於域的計算機)定義IPSec策略。
4.通過修改TTL值來阻止Ping。
很多入侵者通常用TTL值來判斷操作系統。他們會提前ping妳的主機。如果他們看到TTL值為128，他們會認為妳的系統是WindowsNT/2000。既然入侵者相信TTL值所反映的結果，我們不妨修改TTL值來欺騙入侵者，達到保護系統的目的。