Es interesante que nuestro ordenador personal no conecte con nada por defecto.
Antiguamente conectábamos a internet y desconectábamos pero desde hace muchos años que vivimos permanentemente con nuestro equipo conectado.
Hoy he montado un server para analizar que conexiones realiza mi smartphone y mi ordenador personal y viendo las peticiones que manda por defecto firefox, etc … creo que es mejor bloquear por defecto todo de base.
He creado un script llamado paranoic que se puede ver aquí: git.56k.es/fanta/paranoic
Lleva mucho trabajo ir afinando las conexiones a las que queremos conectar pero al final de cuentas es meter ips en un archivo de texto plano. Las IPs permitidas.
El script permite desactivar el firewall ufw o activarlo cargando las reglas (las IPs permitidas).
Y eso es todo. un saludo cordial.