Debido a que los paquetes de red son públicos dentro de la misma red, un capturador de tráfico podría detectar distintos "knocks" desde una única dirección IP seguido de una conexión exitosa y duplicarla.