Technische Massnahmen (III) Privilege Separation Chroot Jailing Eigene uid pro Dienst Nur wenige Dienste in der Grundinstallation eingeschaltet