Ja, das normale Debian ist da wohl erste Wahl. Da wird wenn man will nur das nötigste installiert. Wenn die Kiste direkt ans Internet soll würde ich noch empfehlen einen abgespeckten Monolith-Lernel zu bauen und das ganze NFS/RPC-Zeug rauszunehmen. SSH auf einen anderen Port als die 22. Wenn nötig inetd durch xinetd ersetzen und ein kleines iptables-Skript soll auch manchmal wahre Wunder wirken. Die security-Updates sollte man nicht vergessen.