Não, você não precisa disso se tudo o que você deseja é navegar com segurança. No entanto, você pode seguir os seguintes passos:
É necessário configurar um firewall como o iptables ou o firestarter quando o objetivo é apenas surfar com segurança?
Para mim, não há necessidade de abrir nenhuma porta (por exemplo, samba, etc.).
Não, você não precisa disso se tudo o que você deseja é navegar com segurança. No entanto, você pode seguir os seguintes passos:
Se você estiver atrás do roteador e usar conversão de endereço de rede (NAT) para compartilhar um único IP público atribuído pelo seu ISP, entre computadores na sua LAN, eu diria que você está bem seguro e não precisa configurar regras adicionais de firewall ou iptables.
Como o NAT, por padrão, elimina qualquer tráfego de entrada não solicitado da Internet quando chega ao seu roteador. Então, na verdade, ele também atua como um firewall que impede que as solicitações recebidas cheguem ao seu computador
Isto também porque quando você precisa acessar um serviço em sua LAN de fora da rede, por exemplo, câmera IP, você deve configurar um encaminhamento de porta em seu roteador para permitir que a solicitação chegue ao serviço
Aqui estão regras simples do iptables que são úteis para negar as coisas como pings e outras conexões de entrada indesejadas:
# Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT
# Accepts all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# Allows all outbound traffic
# You could modify this to only allow certain traffic
-A OUTPUT -j ACCEPT
Você encontrará mais detalhes aqui .
Se você estiver usando o Firefox (recomendado), NoScript de Giorgio Maone é uma ótima opção que vale a pena considerar!
O site do NoScript parece um pouco confuso; não deixe que isso lhe dê uma impressão errada!
% bl0ck_qu0te%Além disso, você pode querer consultar Devo usar o No-Script?