Politica de Segurança em Aplicação com JBOSS 6

Bom dia galera,

Estou com um problema de segurança no Jboss 6, ao retirar o nome da aplicação, gostaria de evitar que o usuário tivesse acesso ao meu Jboss.
Ex: localhost:8080/web

Se digitar apenas localhost:8080 ele acaba tendo acesso ao Jboss.
Alguém já teve esse problema, e qual a solução que implementou para corrigir.