W niektórych przypadkach usługa może nasłuchiwać na porcie, ale być tak skonfigurowana, aby nie odpowiadać na konkretny pakiet „sondę”.
Żeby zaradzić różnym ograniczeniom każdego podejścia niektóre skanery oferują metodę hybrydową. Na przykład używanie nmap z opcją -sUV rozpocznie metodę wykorzystującą ICMP zaznaczając wszystkie porty jako „zamknięte”, bądź „otwarte|filtrowane”. Porty otwarte|filtrowane są następnie „sondowane” w celu uzyskania odpowiedzi aplikacji i zaznaczane jako „otwarte” gdy taka nastąpi.
Skanowanie ACK Skanowanie ACK jest jednym z najbardziej unikalnych typów skanowania, ponieważ nie stwierdza dokładnie czy port jest otwarty czy zamknięty, tylko czy port jest filtrowany czy nie. Jest to szczególnie dobre, gdy chce się wykryć obecność zapory sieciowej i jej reguł połączeń. Proste filtrowanie pakietów pozwoli nawiązać połączenia (pakiety z zestawem bitów ACK), aczkolwiek bardziej wyszukana zapora może nie zezwolić na to.