A a manutenção dos serviços bootps,hash-filtere finger sempre habilitados, mesmo quando não estiverem em uso.
B a permissão de roteamento dinâmico e estático, evitando- se o uso que qualquer tipo de roteamento modular.
C a manutenção do bloqueio aoKerberose/ouRADIUSno serviço de autenticação de usuários administrativos e de usuários remotos.
D a manutenção dos serviços IDS e QoS desabilitados para evitar ataque ativo.
E o bloqueio de protocolos e portas não usadas.