A másik gyakran használt technika az IP header protokoll mezőjének manipulálása. Ezekre a csomagokra szabvány szerint ICMP PROTOCOL UNREACHABLE a válasz, amennyiben a célhost az adott protokollt nem támogatja. Így feltérképezhető, hogy a hálózaton mely gépek milyen protokollokat használnak.
A védekezés szintén a firewallon történhet, az ICMP PROTOCOL UNREACHABLE válaszok vagy a nem ICMP/TCP/UDP protokoll azonosítóval ellátott IP csomagok szűrésével.