Pour réduire les effets d'un ping flood, un serveur peut utiliser un pare-feu pour détruire les requêtes ping en tout temps ou lorsque le nombre de requêtes est anormalement élevé.
La destruction des requêtes ping entraîne évidemment une non-réponse à ces requêtes par le serveur auquel les requêtes étaient destinées. Cette absence de réponse a deux avantages :
- une réduction de l’utilisation de la bande passante ;
- une plus grande difficulté pour l'attaquant de mesurer l'efficacité de son attaque.
Toutefois, cette pratique empêche aussi la mesure de la latence du réseau Internet par des utilisateurs légitimes, ce qui n’est pas désirable. Des solutions de compromis sont
- détruire les requêtes ping seulement lorsque leur nombre est anormalement élevé ;
- établir un nombre maximum de requêtes ping que le pare-feu transmet au serveur par seconde.
Il est important de se rappeler que l’adresse IP source qui apparaît dans la requête ping n’est pas nécessairement l’adresse IP de l’ordinateur qui a envoyé la requête, car cette adresse peut être falsifiée (spoofed). L’émetteur malveillant des requêtes ping peut même générer une nouvelle adresse IP aléatoire dans chaque nouvelle requête.
