Definición
Puede ser un programa en el propio equipo (como el firewall de Windows o iptables/nftables en Linux) o un dispositivo en el borde de la red. Los firewalls de nueva generación además inspeccionan aplicaciones y usuarios. Un WAF (firewall de aplicaciones web) se especializa en filtrar ataques a sitios web, como inyección SQL o XSS.
Ejemplo
Un servidor web solo necesita los puertos 80 y 443 abiertos al público; el firewall bloquea todo lo demás y permite SSH únicamente desde la IP de la oficina.
Cómo protegerse
- Política por defecto «denegar todo» y abrir solo lo necesario.
- Revisar las reglas periódicamente y registrar los bloqueos.
- No reemplaza parchear: si un servicio expuesto es vulnerable, el firewall lo deja pasar.
Redactado con el asistente Underc0de IA. Actualizado el 07/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.