درسته در خیلی از مواقع بستن ICMP میتونه اسکن مهاجم ها رو بی نتیجه بگذاره اما وقتی فرد کمی حرفه ای عمل کنه مثلا از اسکنری مثل Nmap برای اهداف خودش بهره بگیره حتی غیر فعال بودن ICMP هم کار ساز نیست،چون این اسکنرها میان و اطلاعاتی از قبیل SYN-ACK و... رو برسی میکنند.