Medidas de segurança de precaução para um usuário doméstico? (firewall, antivírus, etc)

Question

Acabei de fazer a troca do Windows para o Ubuntu, e sou apenas um pouco paranóico quando se trata de medidas de segurança.

Eu olhei em volta e pelo que li, a segurança não é uma preocupação tão grande quanto em um sistema operacional Windows, mas eu só quero ter certeza de que estou um pouco coberto.

Atualmente, instalei o anti-vírus ClamTK e o gufw (e o habilitei uma vez).

Então, basicamente, eu tenho três perguntas:

1. Além desses aplicativos, atualizando regularmente e baixando apenas de fontes confiáveis, devo tomar outras precauções?
2. Eu devo fazer mais alguma coisa com o gufw que não seja a verificação ativada ou as configurações padrão (entrada: negar, saída: permitir) são suficientes?
3. Tenho que ativar manualmente o gufw toda vez e ativá-lo (e mantê-lo aberto)? Toda vez que eu abri-lo, a caixa de seleção ativada está desmarcada.

EDIT: Quando abro o gufw, tenho que desbloquear e digitar minha senha, no entanto, a caixa de seleção está marcada. Devo sempre abrir o gufw, eu simplesmente preciso ativá-lo uma vez?

Obrigado.

    

Answer 1

Boas perguntas.

  

Além desses aplicativos, atualizando regularmente e fazendo o download apenas de fontes confiáveis, devo tomar outras precauções?

Não realmente. Não execute comandos aleatórios, especialmente aqueles que mencionam sudo , que as pessoas podem fornecer a você na Web, a menos que seja uma fonte confiável ou que você saiba o que ela faz.

Além disso, acho que a principal coisa com a qual você quer ter cuidado é a segurança na Web, por exemplo, não digitar sua senha do Facebook em outros sites aleatórios.

Atualização rigved sugere sensatamente a instalação de plug-ins de navegador orientados à segurança: Adblock Plus, HTTPS Everywhere , Noscript e WOT. (rigved também diz Tor, mas eu não tenho tanta certeza sobre isso, porque Tor tem grandes riscos de segurança que fazem com que seja um mau padrão para a maioria das pessoas.)

Update2 Não use o plug-in do navegador WOT, pois ele tem sérios problemas de privacidade: link . Graças a DJCrashdummy por apontar isto.

  

Eu devo fazer mais alguma coisa com o gufw além da verificação ativada ou as configurações padrão (incoming: deny, outgoing: allow) são suficientes?

Isso deve estar bem.

  

Eu tenho que ativar manualmente o gufw toda vez e ativá-lo (e mantê-lo aberto)? Toda vez que eu abri-lo, a caixa de seleção ativada está desmarcada.

Ele realmente fica ativado depois que você sai, mas bug 850468 faz parecer que não é ativado, até você autenticar.