Para ignorar los pings hechos a nuestra máquina desde Internet, podemos DROPEAR (descartar) los paquetes del tipo ICMP con iptables, o bien podemos pasar estos mensajes al kernel:

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

Evidentemente, si tenemos un router esto no es necesario si no es que éste apunta a una máquina DMZ.

El mismo sistema se puede usar para permitir o no los mensajes broadcast o para otros muchos aferes, cortesía de sysctl.