Насколько мне известно кроме Ping еще ARP запросы нужно побороть.
Входящий ping лучше не запретить, а сделать игнор, тогда злоумышлик потратит гораздо больше времени на сканирование.