Debian stellt mit AppArmor ein Mandatory-Access-Control-System bereit. Ob es installiert und aktiv ist, hängt vom installierten System und den ausgewählten Aufgaben ab. Prüfen Sie den Status und halten Sie Richtlinien passend zu den betriebenen Diensten:

systemctl status apparmor
aa-status

Kernel- und Sicherheitsfunktionen werden mit dem Debian-Kernel und den dazugehörigen Paketen gepflegt. Vermeiden Sie pauschale Kernel-Patches aus unbekannten Quellen. Entfernen Sie nicht benötigte Setuid-Programme nicht unüberlegt; prüfen Sie zuerst Paketzugehörigkeit und Zweck.