攻击者可以手工构建数据包以执行侦察或发起拒绝服务 （DoS） 攻击。有时不清楚构建数据包的意图是什么，但它被制作的事实表明它正在用于某种阴险的用途。
以下主题介绍阻止可能包含隐藏威胁的可疑数据包的屏幕选项：
了解 ICMP 片段保护
了解大型 ICMP 数据包保护
了解不良 IP 选项保护
了解未知协议保护
了解 IP 数据包分段保护
了解 SYN 片段保护