Essa linha evita ataques do tipo comando ping da morte, no ex: aqui está configurada abaixo da configuração de segurança de comandos PING
/usr/sbin/iptables - A INPUT -p icmp--icmp-type echo-request-j DROP isso é claro deve está dentro do diretório /etc/rc.d/ ai vc cria um arquivo com o nome rc.firewall. dentro desse arquivo vc coloca a linha sobrecitada.