Wer kennt eine gute Dokumentation zum Sichern einer JBoss-Installation? Was ich hauptsächlich betrachte, ist die Deaktivierung der Admin-Konsole für nur localhost oder (noch besser) die Authentifizierung für den Zugriff darauf.Sichern der JBoss-Verwaltungskonsole
Auch JBOSS wurde unter gemeinsamen Kriterien bewertet (EAL2 + glaube ich). Diese Bewertung liefert eine Dokumentation zur Härtung. Wenn Sie wirklich interessiert sind, kann Red Hat Ihnen diese Anleitung zur Verhärtung zur Verfügung stellen, wenn Sie sie fragen. (In Common Criteria Bedingungen wäre es der 'Evaluated Configuration Guide' bezeichnet werden)
Dieses Buch hat alles, was Sie brauchen, und es ist sehr praktisch. Jetzt behandelt es JBoss 4, wenn ich mich recht erinnere: http://www.amazon.com/JBoss-Developers-Notebook/dp/0596100078/ref=sr_1_1?ie=UTF8&qid=1250081509&sr=8-1
es so aussieht, ist in der Community Wiki, nicht, dass ich es das erste Mal habe ich gesucht:
Yup, sie haben es auf ihrer Docs-Website sieht es so aus: http://www.redhat.com/docs/en-US/JBoss_Enterprise_Application_Platform/ – dragonmantank