Securizando JBOSS y Tomcat

Como comenté en la última entrada del blog, últimamente estoy trabajando con servidores de aplicaciones JBOSS y Tomcat, de los que no conocía mucho hasta ahora.
Lo último que estoy haciendo es securizar los servidores porque, en el caso de JBOSS, la consola de administración es accesible por defecto a todo el mundo.

Hasta ahora he seguido la documentación de la web de JBOSS para establecer claves de acceso a la consola pero ando buscando la forma de redireccionar las peticiones al directorio raíz del servidor al subdirectorio de la aplicación desplegada.

Securing JBoss

Securing Tomcat 5.5