Op zich best een interessant item...
Een iets ervarener linux-gebruiker kan zelf al wat beter inschatten, welke poorten hij/zij open wil zetten. En ook voor welk gebruik: een werkbak die het altijd moet doen is iets anders dan een speelbak die wat 'hiccups' mag hebben. Die vrijheid heb je, en daar ruik ik wel wat consensus over, in diverse bewoordingen.
De hamvraag is meer, voor een 'absolute beginner' zeg maar, dat deze kan vertrouwen op de standaard instellingen, en of deze wel of niet te streng zijn. Geen kernelupdates lijkt me wel erg streng, naar mijn bescheiden mening. Wat 'aanwijzingen' wat nu in te stellen kan geen kwaad, wellicht? In wezen zijn we dat hier al aan het doen