Os firewalls que mantêm o estado das conexões atuam na
camada de rede, mas podem tomar decisões com base em
informações das camadas de transporte e aplicação. Por esse
motivo, conseguem perceber mais facilmente as tentativas de
DOS (denial of service) nos servidores protegidos por esse
firewall.