Cortafuegos
El filtro que decide qué tráfico entra y sale de una red, según reglas explícitas.
Los primeros solo miraban dirección y puerto: permitir el 443, bloquear el resto. Los modernos siguen el estado de cada conexión, de modo que la respuesta a una petición legítima pasa sin necesidad de una regla propia, y los de nueva generación inspeccionan además qué aplicación hay detrás del puerto.
La regla de oro es denegar por defecto y abrir solo lo necesario. El error habitual es lo contrario: permitir todo y prohibir lo conocido como malo, lo que deja fuera precisamente lo que aún no se conoce.