@zack:
Nix mit ICMP-Flooding.
ICMP wird in IP gekapselt, d.h. die Absender- und Zieladresse steht im IP-Header.
Mit Broadcasts meinst Du wahrscheinlich geflutete Broadcasts, diese werden nicht geroutet.
Gerichtete Broadcasts, diese sind nur in ein bestimmtes Netz gerichtet, koennen geroutet werden. Das ist aber bei den meisten Routern auch ausgeschaltet.
Und falls jetzt jemand noch den Ping of Death anbieten moechte, der ist schon seit laengerer Zeit keine Gefahr mehr.
ICMP ganz abschalten ist nicht sinnvoll, da mit ICMP neben den bekannten Echo Requests und Echo Replies auch andere nuetzliche Nachrichten (z.B. Destination Unreachable Message, Redirect Message, Time Exceeded Message etc.) empfangen und versandt werden koennen.