Port knocking
De firewall is standaard dicht, maar wie in een vaste volgorde op bepaalde poorten «klopt», opent tijdelijk de SSH- of beheerpoort voor het eigen IP-adres.
Implementatie: een knockd-daemon op Linux luistert passief mee (leest de drop-logs van iptables), controleert de volgorde (bijvoorbeeld 7000, 8000, 9000 binnen 5 seconden vanaf hetzelfde IP) en voert een regel uit die poort 22 voor dat IP opent. «Security through obscurity»: geen vervanging voor echte authenticatie, maar massaal scannen heeft zo geen zin meer. fwknop is een cryptografisch ondertekende variant («Single Packet Authorization») die het replay-probleem oplost. Gebruikt door servers die SSH niet aan internet willen blootstellen, maar ook geen VPN willen opzetten.