достаточно отключить автозагрузку съемных носителей, повесить нормальный файрволл и не запускать абы что