禁止JBOSS7欢迎页面以及控制台页面访问

由于JBOSS7欢迎页面以及控制台页面可能导致网站被攻击。

下面是解决方案：

禁止欢迎页面以及控制台页面服务。

修改$jboss_home/standalone/configuration下的standalone.xml文件

 

在文件中搜索enable-welcome-root属性，将值改为false。

 <subsystem xmlns="urn:jboss:domain:web:1.1" default-virtual-server="default-host" native="false">
            <connector name="http" protocol="HTTP/1.1" scheme="http" socket-binding="http"/>
            <virtual-server name="default-host" enable-welcome-root="true">
                <alias name="localhost"/>
                <alias name="example.com"/>
            </virtual-server>
        </subsystem>