Tag Archives: servidores de aplicaciones

WindRide: utilidad para la migración de servidores de aplicaciones Jboss

Como comenté en el anterior artículo, por una parte tenemos la utilidad windup para la migración de las aplicaciones a versiones más recientes de Jboss y por otra WindRide, que tiene por objetivo migrar la propia infraestructura del servidor de aplicaciones.

Continue reading

Compresión gzip en Jboss para optimizar el uso de ancho de banda

En los entornos en los que contemos con un frontal Apache podemos implementar la compresión de contenido en ese propio frontal web tal y como comenté. Sin embargo en los casos en los que el usuario acceda directamente al servidor de aplicaciones, también podemos implementar compresión gzip del contenido para ahorrar ancho de banda en la red.

Continue reading

Mejorando la seguridad de Jboss: cifrado de las contraseñas de los ficheros de credenciales

Tener las consolas de Jboss (JMX, web console, admin console, jbossws…) protegidas por contraseña es una medida esencial de seguridad del servidor de aplicaciones para evitar que información sensible del servidor de aplicaciones esté a la vista de todo el mundo. El problema es que la securización básica deja las contraseñas tal cual las pusimos en los ficheros de configuración, en texto plano. En caso de un acceso no autorizado a nuestro servidor alguien podría leer facilmente esas contraseñas en los ficheros de configuración correspondientes.

Recordad que los ficheros de credenciales suelen estar en:

Continue reading

JVM config: herramienta web de Red Hat para configurar Máquinas Virtuales Java

Desde Red Hat Labs han puesto a disposición del público una interesante herramienta para configurar y parametrizar las Máquinas Virtuales de Java (JVM, Java Virtual Machine). Normalmente las opciones de parametrización de Java las encontramos en la documentación correspondiente de cada versión aunque con esta herramienta también podremos acceder a tips y consejos en función de los parámetros que seleccionemos.

Continue reading

Habilitar la consola web de administración en JBoss AS 7 y EAP 6

Las nuevas versiones del servidor de aplicaciones Jboss tienen ciertas funcionalidades “capadas” de fábrica por cuestiones de seguridad. Antes de acceder a esas funcionalidades el administrador debe implementar diversas medidas con el fin de securizar el servidor de aplicaciones. Al fin y al cabo, por cada puerta que se abre, se añaden una cantidad o igual o mayor de vulnerabilidades que hay que minimizar tanto como podamos. Así, la interfaz web de administración, que es crítica, no puede utilizarse sin cumplir ciertos requisitos previos. Uno de ellos es crear un usuario con credenciales, capaz de administrar esa interfaz web. De la misma manera, para crear clústers en alta disponibilidad, es necesario implementar medidas de seguridad adicionales en cada nodo.

Continue reading

Monitorización de procesos Java con visualgc (Visual Garbage Collection Monitoring Tool)

Estos “gadgets informáticos” que te permiten monitorizar procesos Java no están nada mal. Uno de mis preferidos es visualgc. Básicamente porque no necesita apenas configuración y no hay que tocar nada crítico ni a nivel de sistema ni de servidor de aplicaciones.

Continue reading