JBoss/WildFly 管理接口与遗留控制台

WildFly 与 JBoss EAP 的管理控制台默认在 9990 端口；更早期的 JBoss AS 还带有 /jmx-console、/web-console 等管理应用，这些遗留入口常成为未授权管理的主要来源。

核查命令

ss -lntp | grep -E '9990|8080'
find $JBOSS_HOME/standalone/deployments -maxdepth 1 -name '*.war*' 2>/dev/null
# 管理账号存放在 mgmt-users.properties，核对用户名清单

1. 删除或停用遗留 console 应用（jmx-console/web-console）
2. 管理接口绑定管理网卡，避免绑定 0.0.0.0
3. 管理用户按最小集合保留，口令强随机
4. 跟进 Red Hat 安全公告中的组件升级要求

老系统迁移前遗留管理应用容易被遗忘，检查 deployments 目录是最快的核对方式。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌