Zaradi tega je, če je le mogoče, najbolje s požarnim zidom blokirati prihajajoče zahteve ICMP echo. Žal pa običajno to ne zadošča, saj lahko vdiralec uporabi vrata, ki jih požarni zid ne blokira, na primer vrata 80 (spletni strežnik). Z nmapom je to mogoče storiti na naslednji način: