Stabilito il metodo di autentificazione e identificazione bisogna disabilitare gli account e le relative password non necessarie, generalmente quelli dei default. Disabilitare gli account e le password che devono esistere ma non richiedono un login interattivo.7.10