Stateless monitora ip e porta destinazione e sorgente ma non tenendo traccia delle connessioni è sensibile a attacchi di ip spoofing. Stateful tiene anche traccia della connessione in una tabella che evita l'ip spoofing ma è sensibile ad attacchi di (d)dos che vanno a saturare la tabella non chiudendo la connessione ma tenendola aperta