Zapobiegawcze środki bezpieczeństwa dla użytkownika domowego? (zapora ogniowa, program antywirusowy itp.)

Niedawno zmieniłem system z Windows na Ubuntu i jestem trochę paranoikiem, jeśli chodzi o środki bezpieczeństwa.

Rozejrzałem się i z tego, co przeczytałem, bezpieczeństwo nie jest tak duże, jak w przypadku systemu operacyjnego Windows, ale chcę się upewnić, że jestem nieco objęty.

Obecnie zainstalowałem program antywirusowy ClamTK i gufw (i włączyłem go raz).

Więc w zasadzie mam trzy pytania:

1. Czy oprócz tych aplikacji, regularnych aktualizacji i pobierania tylko z zaufanych źródeł, czy powinienem podjąć inne środki ostrożności?
2. Czy muszę zrobić cokolwiek więcej z gufw oprócz sprawdzania włączonego, czy wystarczające są ustawienia domyślne (przychodzące: odrzucaj, wychodzące: zezwalaj)?
3. Czy muszę ręcznie włączać gufw za każdym razem i włączać go (i pozostawić otwarte)? Za każdym razem, gdy go otwieram, zaznaczone pole wyboru jest odznaczone.

EDYCJA: Kiedy otwieram gufw, muszę odblokować i wprowadzić hasło, jednak pole wyboru jest teraz zaznaczone. Czy zawsze muszę otwierać plik gufw, czy po prostu musiałem go raz włączyć?

Dziękuję Ci.

Dobre pytania

Czy oprócz tych aplikacji, regularnych aktualizacji i pobierania tylko z zaufanych źródeł, czy powinienem podjąć inne środki ostrożności?

Nie całkiem. Nie uruchamiaj losowych poleceń, zwłaszcza tych sudo, które wspominają , że ludzie mogą ci dać w Internecie, chyba że jest to wiarygodne źródło lub nie wiesz, co robi.

Poza tym myślę, że najważniejszą rzeczą, na którą chcesz uważać, jest bezpieczeństwo w sieci, np. Nie wpisując hasła z Facebooka na losowych innych stronach internetowych.

Uaktualniona aktualizacja mądrze sugeruje zainstalowanie wtyczek zorientowanych na bezpieczeństwo: Adblock Plus, HTTPS Everywhere, Noscript i WOT. (rigved mówi również Tor, ale nie jestem tego taki pewien, ponieważ Tor ma poważne zagrożenia bezpieczeństwa, które sprawiają, że dla większości ludzi jest to błąd domyślny).

Update2 Nie używaj wtyczki przeglądarki WOT, ponieważ ma poważne obawy dotyczące prywatności: https://thehackernews.com/2016/11/web-of-trust-addon.html . Dzięki DJCrashdummy za zwrócenie na to uwagi.

Czy muszę zrobić cokolwiek więcej z gufw oprócz sprawdzania włączonego, czy wystarczające są ustawienia domyślne (przychodzące: odrzucaj, wychodzące: zezwalaj)?

Powinno być w porządku.

Czy muszę ręcznie włączać gufw za każdym razem i włączać go (i pozostawić otwarte)? Za każdym razem, gdy go otwieram, zaznaczone pole wyboru jest odznaczone.

W rzeczywistości pozostaje włączony po wyjściu, ale błąd 850468 sprawia, że ​​wygląda na to, że nie jest włączony, dopóki nie uwierzytelnisz się.