Zapora sieciowa (firewall)
Strażnik, który kontroluje ruch sieciowy i przepuszcza tylko to, co pasuje do reguł.
„Z zewnątrz tylko porty 22 i 443, reszta zablokowana” to typowa reguła zapory. Występuje jako oprogramowanie w systemie, dedykowany sprzęt w firmach albo usługa w chmurze (security groups w AWS, Cloudflare WAF).
Nowoczesne zapory sprawdzają nie tylko port, ale i zawartość — Web Application Firewall potrafi blokować próby SQL injection czy ataki XSS.