美国vps的ICMP协议漏洞防御的方法：

1、对ICMP数据包进行过滤

虽然很多美国vps防火墙可以对ICMP数据包进行过滤，但对于没有安装防火墙的美国vps，可以使用系统自带的防火墙和安全策略对ICMP进行过滤。

2、修改TTL值

许多入侵者会通过Ping目标美国vps，用目标返回TTL值来判断对方操作系统。既然入侵者相信TTL值所反映出来的结果，那么只要修改TTL值，入侵者就无法得知目标美国vps操作系统了。