Tu peux sécuriser web-console et jmx-console en suivant les étapes du wiki JBoss
Sinon tu peux carrément les enlever si tu ne t'en sers pas (les supprimer du répertoire deploy)