Biện pháp an ninh phòng ngừa cho người dùng gia đình? (tường lửa, chống vi-rút, v.v.)

Gần đây tôi mới thực hiện chuyển đổi từ Windows sang Ubuntu và tôi chỉ hơi hoang tưởng khi nói đến các biện pháp bảo mật.

Tôi đã nhìn xung quanh và từ những gì tôi đã đọc, bảo mật không phải là mối quan tâm lớn như trên HĐH Windows, nhưng tôi chỉ muốn chắc chắn rằng mình phần nào được bảo vệ.

Hiện tại, tôi đã cài đặt ClamTK chống vi-rút và gufw (và kích hoạt nó một lần).

Vì vậy, về cơ bản tôi có ba câu hỏi:

1. Ngoài các ứng dụng đó, chỉ cập nhật thường xuyên và tải xuống từ các nguồn đáng tin cậy, tôi có nên thực hiện bất kỳ biện pháp phòng ngừa nào khác không?
2. Tôi phải làm bất cứ điều gì nhiều hơn với gufw ngoài việc kiểm tra được bật hay các cài đặt mặc định (đến: từ chối, gửi đi: cho phép) có đủ không?
3. Tôi có phải bật thủ công gufw mọi lúc và bật nó không (và giữ cho nó mở)? Mỗi khi tôi mở nó, hộp kiểm kích hoạt sẽ không được chọn.

EDIT: Khi tôi mở gufw, tôi phải mở khóa và nhập mật khẩu của mình, tuy nhiên hộp kiểm hiện đã được chọn. Tôi phải luôn mở gufw đơn giản là tôi chỉ cần kích hoạt nó một lần?

Cảm ơn bạn.

Những câu hỏi hay.

Ngoài các ứng dụng đó, chỉ cập nhật thường xuyên và tải xuống từ các nguồn đáng tin cậy, tôi có nên thực hiện bất kỳ biện pháp phòng ngừa nào khác không?

Không hẳn vậy. Đừng chạy các lệnh ngẫu nhiên, đặc biệt là các đề cập sudo, mọi người có thể cung cấp cho bạn trên web, trừ khi đó là một nguồn đáng tin cậy hoặc bạn biết nó làm gì.

Ngoài ra, tôi nghĩ rằng điều chính bạn muốn cẩn thận là bảo mật web, ví dụ như không nhập mật khẩu facebook của bạn vào các trang web ngẫu nhiên khác.

Cập nhật gian lận một cách khôn ngoan đề nghị cài đặt các plugin trình duyệt hướng bảo mật: Adblock Plus, HTTPS Everywhere, Noscript và WOT. (gian lận cũng nói Tor, nhưng tôi không chắc lắm về điều đó, vì Tor có những rủi ro bảo mật lớn khiến nó trở thành một mặc định tồi tệ cho hầu hết mọi người.)

Update2 Không sử dụng plugin trình duyệt WOT, vì nó có những lo ngại nghiêm trọng về quyền riêng tư: https://thehackernews.com/2016/11/web-of-trust-addon.html . Cảm ơn DJCrashdummy đã chỉ ra điều này.

Tôi phải làm bất cứ điều gì nhiều hơn với gufw ngoài việc kiểm tra được bật hay các cài đặt mặc định (đến: từ chối, gửi đi: cho phép) có đủ không?

Chắc ổn thôi.

Tôi có phải bật thủ công gufw mọi lúc và bật nó không (và giữ cho nó mở)? Mỗi khi tôi mở nó, hộp kiểm kích hoạt sẽ không được chọn.

Nó thực sự vẫn được kích hoạt sau khi bạn thoát, nhưng lỗi 850468 làm cho nó có vẻ như nó không được kích hoạt, cho đến khi bạn xác thực.