Nenhuma!!!
O Sistema já é seguro por ser "unix based".
O máximo que vc. pode fazer é usar um firewall (eu não uso, mas há um habilitado no meu roteador).
Caso queira usar, procure aqui por Firestarter, uma interface gráfica para o iptables, o firewall nativo do Linux.