En detalle
Los cortafuegos funcionan en hardware en el borde de una red o como software en un solo ordenador. Una buena política de partida es denegarlo todo por defecto y abrir solo los Puerto que necesita un servicio. Los cortafuegos de aplicaciones web van más lejos e inspeccionan las propias peticiones HTTP.