Port knocking
Güvenlik duvarı varsayılan olarak kapalıdır; ama belirli bir port dizisine “vurursanız” SSH/yönetim portu IP’niz için geçici olarak açılır.
Uygulama: Linux’ta bir knockd hizmeti paketleri pasif olarak dinler (iptables’ın düşürme günlüklerini okur), diziyi denetler (örn. aynı IP’den 5 saniye içinde 7000, 8000, 9000) ve o IP için 22. portu açan bir kural çalıştırır. “Gizlilikle güvenlik” yaklaşımıdır; gerçek kimlik doğrulamanın yerini tutmaz, ama toplu taramayı anlamsız kılar. fwknop, tekrar sorununu çözen kriptografik imzalı bir varyanttır (“Single Packet Authorization”). SSH’ı internete açmak istemeyen ama VPN de kurmak istemeyen sunucularda kullanılır.