В Ubuntu есть два способа взглянуть на безопасность системы. Есть привилегированные пользователи, и есть непривилегированные пользователи. Привилегированный пользователь по умолчанию - root. Эта учетная запись пользователя имеет полный доступ ко всему на сервере Linux и может работать в системном пространстве без ограничений. Учетная запись пользователя root предназначена для выполнения задач системного администрирования и должна использоваться только для этого. Для всех других задач следует использовать непривилегированную учетную запись пользователя...

Сначала о хорошем. Наконец-то в Linux (UBUNTU) добавили человеческий файрволл, называется ufw. Точнее сделали надстройку над нечеловеческим iptables. Он добавляет правила iptables, но теперь их можно писать так ufw allow from any to any 8080 или например включить ssh ufw allow ssh Правда также просто NAT они не добавили (еще), и его надо вписывать в файл /etc/ufw/before.rules (это нам позже понадобиться) Теперь о плохом Итак, так как пол интернета заблокировано, ставим свой pptp-сервер, простейший VPN...