Ну ещё можно за nat спрятать ваш ха по другому порту. Это, конечно, так себе защита, но как минимум ...