Никакой. Достаточно лишь правильно изолировать все системные и другие нежелательные сетевые подключения, выдавая доступ к инету строго по разрешению. Ну и конечно же не быть слишком доверчивым и не качать файлы из непроверенных источников.