L'intéret du port knocking est vraiment limité pour faire du SFTP via un système de clés publiques/privés. 95% des clients ne le supporteront pas, sans compter que comparé à un changement de port par défaut, le ratio gain/emmerde est des plus défavorables.
---------------
Petit guide Kerberos pour l'administrateur pressé