Si un nuevo exploit capaz de comprometer los demonios de SSH fuera descubierto, tener implementado "port knocking" en el puerto de dicho demonio podría significar que este no sea comprometido antes de que fuese actualizado.