Ubuntu vsftp 如何防止攻击

以下是Ubuntu vsftpd防止攻击的关键措施：

1. 禁用匿名访问：修改配置文件/etc/vsftpd.conf，设置anonymous_enable=NO。
2. 限制用户权限：启用chroot_local_user=YES，将用户锁定至主目录；通过userlist_enable限制可登录用户。
3. 启用SSL/TLS加密：安装SSL证书，配置ssl_enable=YES，强制数据传输加密。
4. 配置防火墙：使用ufw允许FTP端口（20、21及被动模式端口范围），限制异常流量。
5. 防范暴力破解：安装Fail2Ban监控登录失败记录，限制IP访问；设置max_per_ip限制单IP登录尝试次数。
6. 优化服务配置：关闭不必要的功能（如ls_recurse_enable），使用被动模式并指定端口范围。
7. 定期更新与监控：更新vsftpd软件包，检查日志文件/var/log/vsftpd.log，及时发现异常。