预防ping攻击，避免系统拖跨
为了测试某个网站的连通性，相信多数朋友都会使用Ping命令，来对目标网站执行Ping测试操作，而目标网站接受到工作站的Ping连接请求后，往往需要腾出一定的系统资源来应答这个请求；同样地，如果目标网站同时接收到大量的Ping测试请求，那么目标工作站就需要耗费更多的系统资源进行应答，而在此刻如果有用户在尝试访问该目标网站时，那么该网站系统可能就腾不出系统资源进行及时应答这个用户的上网请求了，所以该用户也就会遇到上网掉线故障了。
而网络病毒或黑客在对目标网络或设备发动攻击之前，往往要对目标网络中的各个工作站地址进行依次Ping扫描，如果某个网络设备或工作站进行了应答，那说明该网络设备或主机是可以攻击的，于是病毒或木马就会对目标主机发动Ping攻击，直到把目标主机系统拖跨为止。
为了避免路由器设备遭受ping攻击，从而导致路由器无法正常处理上网请求，我们可以对路由器设备的WAN端口进行设置，启用防Ping功能，以便阻止来自外部网络的数据包对路由器执行ping攻击，这么一来路由器设备日后对所有来自外部网络的ping数据请求都作弃权处理，那样的话路由器设备不但不会暴露自己，而且还能预防ping攻击，从而保证路由器设备能够安全、稳定地工作。
