Linux a Bezpecnost

Zdravim. Chcem tu spustit diskusiu ohladom bezpecnosti linuxu co sa tyka firewallu, prihlasovania roota cez SSH.
1. Som pocul ze pokial nemam nainstalovany dobry firewall na linuxe tak mi hrozi napadnutie pocitaca a rozne skody ktore sa daju napachat (aj ked mam dlhe heslo roota). Aky je najlepsi firewall pre Debian a Ubuntu??
2. Viem existuje do linuxu aj dynamicke prihlasovanie roota. Na principe internetoveho bankovnictva (overovanie prostrednictvom karty na ktorej su na roznych miestach potlacene kody).
Priklad:
Idem sa prihlasit na roota. namiesto standartneho hesla vypise napriklad A5. Pozrem na vytlacenu kartu ktoru som predtym vytlacil a zadam kod ktory je na pozicii A5.
Chcel by som vediet aky to je program a ci existuje aj pre operacny system Debian a Ubuntu.
Dakujem

1. pf - packet filter
2. imho zbytocnost.. samozrejme nepovolit priame prihlasovanie roota do ssh

k diksuii iba: unix je tak bezpecny ako chce root..

taka otazocka pomimo kde zakazem rootovi vzdialeny pristup?

myslis root login na ssh ?
"PermitRootLogin no" > sshd_config (vo fbsd /etc/ssh/sshd_config)

v DropBear kde zakazem pristup roota?

dropbear nepoznam, cekni man, ale asi to bude podobne