[RESOLVIDO] Ransomware x JBoss

Srs. recebei um email de uma empresa de consultoria datasul/progress etc, etc, etc.

falando deste malware, Ransomware, e da falha de segurança do JBoss.
gostaria de compartilhar com vocês e saber se como posso configurar a autenticação da parte de configuração do JBoss.

obrigado.

vide anexo.

Senhores, criamos uma VM com as instâncias de Jboss em Linux, com alguma coisa a mais de segurança. Exemplos: ter um usuário só para o Jboss e não usar root, usar portas alternativas e não as conhecidas usadas pela Totvs e uma série de outras preocupações com segurança. Só neste ano na nossa região já tivemos seis casos de invasão por ransoware e foi pelo servidor de aplicação Windows... onde estava o famigerado Jboss. Claro que em alguns casos tinha outros fatores que facilitaram o ocorrido e de longe a nossa solução é "inviolável", só estamos dificultando as coisas, pois conviver com uma ferramenta que está na versão 4 enquanto o mercado já utiliza a versão 11 é realmente complexo e perigoso para a estrutura. Se quiserem maiores informações: sandro.carvalho@lhc.inf.br