сетевая безопасность в Ubuntu

[dismal]

Стоит U10.10

Давненько(года 2 назад), когда сидел под Windows проблемы безопасности решались: 1. Антивирь. 2. Фаервол, и не пускать большую часть софта в инет.+ некоторые порты блокировать
Если одной кучей то - Internet Security Suite.
То что антивирь в Ubuntu не нужен - это понимаю. Как я понял, вири не могут ничего делать и заражать комп, т.к. на вмешательство в систему нужен пароль.
А вот с сетевой безопасностью как? Домашний инет реализуется "домашними сетями", а в таких случаях есть куча ребят, которые балуются и усложняют жизнь другим пользователям сети.
Или, к примеру, общедоступная точка интернета через wifi. На сколько безопасно подключаться к таким точкам?(то что эфир не шифруется и может слушаться - это я понимаю. В icq не захожу(чтобы не палить пароль))
Но в принципе? Какие следует сделать действия, чтобы себя обезопасить? (да, кипиш и паранойя бывшего пользователя масдая )
Стоит ли что-то еще ставить\настраивать?

Спасибо

[gregory5]

Не забивай себе этим голову, всё норм и так, сознательно лезть на рожон ты врят ли будешь
если даёшь доступ другим к чему либо своему то юзай лог \ пас для доступа, если попадаются умники-шутники

[shumtest]

1) Закрыть на вход все порты кроме необходимых (это вообще очень желательно).
2) При работе через общедоступные точки - использовать впн (свой или от впн-сервиса - их полно, копейки стоит).

Ну а если очень паранойя мучает - инет только через собственный впн стоящий вне небезопасной сети (к примеру впс в германии, на него впн-сервер - тоже копейки стоит) и тогда вообще без разницы как вы подключаетесь - с вашей машины весь трафик выходит шифрованным не зависимо ни от чего.


ЗЫ Как говорится - если у вас мания преследования это еще не значит что за вами НЕ следят

[Nomadian]

firestarter для компенсации паранойи. Закроет всё лишнее, придётся даже ещё периодически открывать нужное.

Про VPN для полного шифрования трафика согласен с shumtest. Однако, это не всегда нужно: приличные web-сервисы работают через https.

А вообще, что под Ubuntu, что под прочими *nix-ами и MacOS не надо сильно заморачиваться этими проблемами. Главное поставить какой-нибудь файрвол и выбрать стойкий пароль своей учётки.

[dismal]

1. Стойки пароль имеется:)
2. VPN. Спасиб, я как-то прямо запамятовал на счет этого)) А посоветуйте пожалуйста, в какую сторону читать(как трафик пустить через vpn в ubuntu? И копейки - это примерно сколько?
3. Закрыть порты - понял. А посоветуете софт? желательно с гуем, ибо лень иногда одолевает))

PS: за ответы спасибо)