Во-первых, отдельного пользователя сделаю, это понятно. Ему надо отключить доступ в интернет (знать бы, как это делается). Можно тупо соединение разорвать, но лучше бы вообще без сети оставить.
Раз дело в убунте, надо будет пользователю администрировать запретить, с этим тоже разберусь.
Ну а ещё? Нужны ли дополнительные предосторожности, по поводу сохранности самой системы, или при таком раскладе ничего не угрожает? (Атаку на линуксовые уязвимости я не рассматриваю - всё-таки не настолько изощрённая гадость).
Просто надо быть уверенным, что у меня потом не образуется тихий незаметный демон, отсылающий что надо куда надо.

