Меры предосторожности для домашнего пользователя? (брандмауэр, антивирус и т. д.)

Я только недавно сделал переход с Windows на Ubuntu, и я просто немного параноик, когда дело доходит до мер безопасности.

Я осмотрелся и, исходя из того, что я прочитал, безопасность не такая большая проблема, как в ОС Windows, но я просто хочу убедиться, что я немного охвачен.

В настоящее время я установил антивирус ClamTK и gufw (и включил его один раз).

В общем, у меня есть три вопроса:

1. Должен ли я принимать какие-либо другие меры предосторожности, кроме тех приложений, которые регулярно обновляются и загружаются только из надежных источников?
2. Должен ли я делать что-то еще с gufw, кроме проверки включенной или достаточно настроек по умолчанию (входящий: отказывать, исходящий: разрешать)?
3. Нужно ли вручную каждый раз включать gufw и включать его (и держать его открытым)? Каждый раз, когда я открываю его, установленный флажок снят.

РЕДАКТИРОВАТЬ: Когда я открываю gufw, я должен разблокировать и ввести свой пароль, однако флажок теперь установлен. Должен ли я всегда открывать gufw, мне просто нужно было включить его один раз?

Спасибо.

Хорошие вопросы

Должен ли я принимать какие-либо другие меры предосторожности, кроме тех приложений, которые регулярно обновляются и загружаются только из надежных источников?

На самом деле, нет. Не запускайте случайные команды, особенно те sudo, которые упоминают , что люди могут дать вам в Интернете, если это не заслуживающий доверия источник или вы не знаете, что он делает.

Кроме того, я думаю, что главное, с чем вы должны быть осторожны, это веб-безопасность, например, не вводить свой пароль в Facebook на других сайтах.

Обновление Rigved мудро предлагает установить ориентированные на безопасность плагины браузера: Adblock Plus, HTTPS Everywhere, Noscript и WOT. (Ригвед также говорит Tor, но я не уверен в этом, потому что у Tor есть серьезные угрозы безопасности, которые делают его плохим дефолтом для большинства людей.)

Update2 Не используйте плагин для WOT, так как он имеет серьезные проблемы с конфиденциальностью: https://thehackernews.com/2016/11/web-of-trust-addon.html . Спасибо DJCrashdummy за указание на это.

Должен ли я делать что-то еще с gufw, кроме проверки включенной или достаточно настроек по умолчанию (входящий: отказывать, исходящий: разрешать)?

Это должно быть хорошо.

Нужно ли вручную каждый раз включать gufw и включать его (и держать его открытым)? Каждый раз, когда я открываю его, установленный флажок снят.

На самом деле он остается включенным после выхода, но ошибка 850468 делает его похожим, что он не включен, пока вы не аутентифицируетесь.