Port knocking
Zapora jest domyślnie zamknięta — ale gdy „zapukasz” w określonej kolejności portów, port SSH lub administracyjny zostaje na chwilę otwarty dla twojego IP.
Implementacja: demon knockd w Linuksie biernie nasłuchuje (czyta logi odrzuceń z iptables), sprawdza sekwencję (np. 7000, 8000, 9000 w ciągu 5 sekund z tego samego IP) i wykonuje regułę otwierającą port 22 dla tego adresu. To „bezpieczeństwo przez ukrycie” — nie zastępuje prawdziwego uwierzytelniania, ale czyni masowe skanowanie bezcelowym. fwknop to wariant podpisany kryptograficznie („Single Packet Authorization”), który rozwiązuje problem powtórzeń. Stosują go serwery, które nie chcą wystawiać SSH do internetu, a nie chcą też stawiać VPN.