DROPのようにファイアウォールを設定してサーバが受け付けるべきポート番号を制限することができます。以降のポート番号を利用して接続を試みても、ポートスキャンの時点で門前払いされるようになるわけです。工夫すれば、接続元ポート番号による対策も可能になります。クライアントが接続時に使用するローカルポートの範囲を制限する機能を備えていれば簡単なんだけどなぁ・・・。よる処理が完了してからコンソールログイン用のプロンプトが表示されます。内容は以下のような内容になっているでしょう。数分間停止してしまう場合があります。ログインしてレスキューすることができますが、それ以前の段階で停止してしまうことが多く、不便です。開始された時点からコンソールログインできるようになり、レスキュー時に威力を発揮するでしょう。