Uma boa sugestão na configuração de um firewall é permitir que responda a pacotes padrão ECHO ("ping"), permitindo que um administrador facilmente verifique seu funcionamento.

Um firewall deve bloquear a porta TCP 443, com vistas ao incremento da segurança;

O uso protocolo Telnet deve ser evitado, pois o mesmo não proporciona acesso seguro a máquinas remotas em um ambiente TCP/IP.

Um administrador de redes TCP/IP deve evitar que os registros dos equipamentos ("logs") sejam armazenados, visto que tal configuração contribuindo para a rápida ocupação dos espaços em disco dos equipamentos, reduz o desempenho geral do ambiente.

O endereço IP 127.0.0.1 é especial; se executarmos um comando "ping 127.0.0.1", teremos como resposta a varredura de todas as máquinas de uma rede.