システム構築段階から不要なサービスは全て停止させる。 これにより不要なポートを閉じ、脆弱性等により想定外の経路から侵入を許す事態を抑制する。 今は使用しないが、今後必要になるかもしれないサービスも、必要となるまで停止させること。