La tua domanda è piuttosto generica...

La cosa più importante è che l'applicazione che gestisce il sito di ecommerce sia sicura. Se hai una applicazione fallata il firewall non serve assolutamente a nulla...