そのトラフィックは、IPセッションの詳細に基づいてファイアウォールを通過か決定することによって、ファイアウォールの基本的な保護メカニズムを提供するフィルタです。これは、（このようなセキュリティで保護されたサーバーのスキャンなど）単純なテクニックを使用するかも、最も洗練された技術（IPアドレススプーフィングなどの）外部からのセキュアなネットワークを保護します。 IPフィルタは、他のツールは、ほとんど全てのクラッカーには、それらが動作するインフラストラクチャと拒否のアクセスを提供する、構成されている拠点です。