Add Debian secure defaults