Hallo,
Firewalls arbeiten als Paketfilter. Sie prüfen also Pakete, die auf bestimmte Ports zielen, nach bestimmten Regeln.
Falsch. Firewalls sind nicht zwingend Paketfilter. Firewalls sind eigentlich überhaupt keine Software, sondern ein Konzept welches dann zum Beispiel Paketfilter enthalten kann.
Denkbar wäre aber auch ein Filter auf Applikationsebene, der dann beispielsweise direkt http analysiert und zum Beispiel ungültige Anfrageformate herausfiltert oder was weiß ich.
Möglich ist vieles.
Gruß
MichaelB