Если настроен, то не страшен серый волк. =)

А тут сразу по дефолту не надо беспокоится. Причем голый Linux, гараздо безопастней чем настроенное ведро с дырками.

Это радует.

А можно чуть по подробней. В смысле какой именно софт?

учить матчасть.

1. антивирус не нужен. Вирусов нет. Точнее есть, но их под заказ пишут, специально для конкретного лоха(да, это воровство, и статья в УК).

2. фаервол настраивается в соотв. гуе, по принципу "запретить всё, потом разрешить только то, что нужно"

3. самое важное -- ставить ПО только из проверенного репозитория. Не ставить всякие скайпы/адобофлеши и прочую гадость. А если поставили — ССЗБ.

4. регулярно обновляйтесь. Дыры часто находят, но очень быстро исправляют. Потому написать вирус невозможно просто по времени: вирус не успеет распространиться, т.к. очень быстро выходит затычка для известной дыры. Возможно есть неизвестные дыры, но информация о них стоит сотни нефти, и её никто не станет бесплатно распространять.

Ну и еще можно порекомендовать AppArmor или SELinux на случай всяких скайпов и прочего, что может вызывать сомнения.

НЕ рекомендовать. Лучше разобраться с простой системой безопасности, чем наворачивать сложную, которая работает поверх простой.

"скайпы и прочее" вполне надёжно блокируются обычным образом(во всяком случае атака становится настолько сложной, что её цена превышает $10`000 по самым пессимистичным расчётам)

любая закрытая CENSORED уязвима. И т.к. дыры в закрытой хреньи неведомы, то и исправить их разработчик не может. Ну и не исправляет.

уровень всего один: стоимость успешной атаки.

Прежде чем рассуждать за безопасность, надо определиться: сколько денег будет стоить взлом? $1? $100? $10000?

Для каждого уровня — свой подход. Я обычно рассчитываю на $10000. У меня в компе ничего ценнее нет. Конечно можно иметь 2 компьютера, и у меня так и есть. На втором уровень секретности $1. (конечно очень важно, что-бы компьютеры были ПОЛНОСТЬЮ изолированны в обе стороны, вплоть до провайдеров интернета)

ну сходите к какому-нить сотруднику полиции, и расспросите его, как сохранить свой кошелёк при походе на рынок. Он вам тоже Over9000 разных способов расскажет, как вас этого кошелька лишат, а вы ещё и "спасибо" скажите. И что? Эти наши интернеты тоже сейчас как рынок. Точнее — базар.

для начала пароли стойкие сделайте, и причём везде разные. В 95% именно так наказывают, используя пароль «123» ко всем аккаунтам.

Если у вас везде стойкие и разные пароли, то вам вряд-ли что угрожает(из вне).

это правильно.

это не ко мне вопрос. Вы точно уверенны, что оно вам нужно? Обычно фаервол ставят на серверах, на которых с самого начал знаешь, что нужно разрешить, а остальное запрещают. На десктопе правила просты:

еще как может, и даже пытается

со скайпом все еще веселее. во первых у него встроен механизм который засекает что он запущен через strace и он сразу отключается. во вторых, когда мы его проверяли, через apparmor было видно что он лезет в файлы истории и паролей файрфокса. не понятно что именно он там ищет, но факт остается фактом.

там ещё много подозрительного.