Smurf攻撃
Smurf攻撃の対策は、以下の2通りがある。
ICMP要求やブロードキャストに応答しないように、個々のホストとルータを設定する。
ブロードキャストアドレスに向けられたパケットを転送しないようにルータを設定する。1999年まで、ルータはデフォルトでそのようなパケットを転送する必要があると標準で規定されていた。1999年に標準が改定され、デフォルトでそのようなパケットを転送しないように変更された。
他の解決策として、イングレスフィルタリング(英語版)がある。これは、送信元アドレスに基づいてパケットをフィルタリングし、それがアドレスが偽造された攻撃パケットの場合には転送を拒否するものである。