Un serveur de modèles ne doit pas être exposé directement sur Internet : par défaut il écoute en local et accepte sans authentification toute requête. On le place derrière un réseau privé ou un proxy avec authentification, chiffrement et limitation de débit, et on restreint les ports ouverts.
Exemple
Écouter sur 127.0.0.1 ou un réseau privé, jamais sur 0.0.0.0 ouvert à Internet.