В статье "Closing the Floodgates: DDoS Mitigation Techniques" можно найти описание нескольких премов для защиты от DoS и DDos (distributed denial of service) атак. Так же рассказывается, как определить что ваша сеть подверглась именно DDoS атаке (диагностика), что предпринять в первую очередь для защиты.

Rate Limit для IMCP пакетов.
interface xy
   rate-limit output access-group 2020 3000000 512000 786000 conform-action transmit exceed-action drop
access-list 2020 permit icmp any any echo-reply

Prevention
"ip verify unicast reverse-path" на входящий интерфейс