Faça uma breve leitura da pergunta mais geral Protegendo o Linux em < href="http://security.stackexchange.com"> Troca de pilha de segurança
Inclui orientações sobre remoção de serviços fracos, manutenção de segurança, links para orientação SANS etc., e embora seja para Linux geral, 90% será absolutamente apropriado para o Debian.