ポートノッキング
ファイアウォールは通常すべて閉じているが、決まった順序のポートに「ノック」すると、SSHや管理用のポートが自分のIPに対してだけ一時的に開く。
実装としては、Linuxでknockdデーモンがパケットを受動的に監視し（iptablesのドロップログを読む）、同じIPから一定時間内（例: 5秒以内）に決まった順序（例: 7000、8000、9000）で届いたかを確認し、そのIPに対して22番ポートを開くルールを実行する。いわゆる「隠すことによる安全」であり、本物の認証の代わりにはならないが、大量スキャンを無意味にする効果はある。fwknopは暗号署名付きの発展形（Single Packet Authorization）で、リプレイ攻撃の問題を解決する。SSHをインターネットに晒したくないが、VPNを立てるほどでもないサーバーで使われる。