manager self inde

[donatzDea]

Salve,
sono riuscito a pubblicare una mia applicazione su un server inde in modalità self.
Ho notato che andando su l'endpoint /manager/status viene dato in risposta al comando il mio file di config.
Allo stesso modo con start e stop si accende e si spegne un'applicazione.
Esiste un modo per evitare che un malintenzionato vada a spegnere e accendere le applicazioni?
In server js c'è qualcosa da commentare ? o un modo per lasciare che ne so questa possibilità solo a chi ha un utente e una password?
Immagino che sui server inde questa cosa avvenga tramite qualche autorizzazione? Perchè se lo faccio sui nostri server di produzione mi viene restituito non autorizzato


Grazie