Como los puertos aparecen cerrados hasta que un usuario realiza los "knocks" correctos, el port knocking ayuda tanto a reducir ataques de fuerza bruta de contraseñas y sus logs asociados así como la explotación de vulnerabilidades en los protocolos.