Можно в /etc/hosts вбить готовый
список нехороших адресов (реклама, спам сайты, интернет казино, вирусная активность и т.п.).
Также можно использовать иные днс сервера, например, от cloudflare или гугла, использовать dnscrypt-proxy.
Накатить clam-av антивирус - почему бы и нет?
ufw фаервол?
Ну и в /etc/hosts можно добавить любые свои адреса, разумеется.
Надеюсь, что Вы не играете в мини адок уровня роскомнадзора.