Запобіжні заходи безпеки для домашнього користувача? (брандмауер, антивірус тощо)

Нещодавно я перейшов з Windows на Ubuntu, і я просто трохи параноїчний, коли йдеться про заходи безпеки.

Я оглянувся і, що я прочитав, безпека викликає не стільки занепокоєння, як в ОС Windows, але я просто хочу переконатися, що я дещо охоплений.

На даний момент я встановив антивірус ClamTK і gufw (і включив його один раз).

Отже, у мене є три питання:

1. Окрім цих додатків, я повинен регулярно оновлюватись та завантажувати лише з надійних джерел, чи я вживаю будь-яких інших запобіжних заходів?
2. Повинен я зробити що-небудь більше з gufw, окрім перевірки увімкнено, або налаштування за замовчуванням (вхідні: заперечувати, вихідні: дозволяти) достатньо?
3. Чи потрібно мені вручну вмикати gufw і вмикати його (і тримати його відкритим)? Щоразу, коли я відкриваю його, увімкнений прапорець не знімається.

EDIT: Коли я відкриваю gufw, я повинен розблокувати та ввести свій пароль, однак прапорець тепер встановлений. Повинен я завжди відкривати gufw, чи просто мені потрібно було це ввімкнути один раз?

Дякую.

Хороші запитання.

Окрім цих додатків, я повинен регулярно оновлюватись та завантажувати лише з надійних джерел, чи я вживаю будь-яких інших запобіжних заходів?

Не зовсім. Не запускайте випадкових команд, особливо тих sudo, що згадують , що люди можуть надати вам в Інтернеті, якщо це не є надійним джерелом або ви не знаєте, що це робить.

Крім того, я думаю, що головне, з чим ви хочете бути обережними, - це безпека веб-сторінок, наприклад, не введення пароля facebook у випадкові інші веб-сайти.

Оновлення жорстко обґрунтовано пропонує встановити орієнтовані на безпеку плагіни браузера: Adblock Plus, HTTPS скрізь, Noscript та WOT. (Рігвед також каже Tor, але я не дуже впевнений у цьому, тому що Tor має великі ризики для безпеки, які роблять це поганим дефолтом для більшості людей.)

Update2 Не використовуйте плагін браузера WOT, оскільки це має серйозні проблеми конфіденційності: https://thehackernews.com/2016/11/web-of-trust-addon.html . Дякую DJCrashdummy за те, що вказав на це.

Повинен я зробити що-небудь більше з gufw, окрім перевірки увімкнено, або налаштування за замовчуванням (вхідні: заперечувати, вихідні: дозволяти) достатньо?

Це повинно бути добре.

Чи потрібно мені вручну вмикати gufw і вмикати його (і тримати його відкритим)? Щоразу, коли я відкриваю його, увімкнений прапорець не знімається.

Він насправді залишається ввімкненим після завершення роботи, але помилка 850468 робить вигляд, що він не ввімкнено, поки ви не підтвердите автентифікацію.