要防范Ubuntu FTP服务器被恶意攻击盯上，仅仅安装软件远远不够，必须从多个层面构建稳固的安全防护体系。以下措施均经过实践检验，属于硬核防护手段——当然，前提是你已经完成基础配置并确保服务正常运行。
使用强密码
- 为FTP账户设置复杂度高、难以猜测的密码，杜绝123456这类低安全级别的组合。
- 密码需定期更换，切勿长期使用同一套密码，避免安全风险累积。
启用SSL/TLS加密
- 数据传输必须加密，建议直接采用FTPS（FTP over SSL）或SFTP（SSH File Transfer Protocol）协议。
- 在Ubuntu系统中，vsftpd和ProFTPD等主流FTP服务器软件均支持SSL/TLS，只需正确配置证书即可启用加密通道。
配置防火墙
- 使用ufw或其他防火墙工具，严格限制对FTP服务器的访问来源和范围。
- 仅开放必要端口：21用于控制连接，20用于数据传输，SSL/TLS相关的990和989也需放行，其余端口一律关闭，杜绝外部渗透。
使用被动模式
- 将FTP服务器设置为被动模式（PASV），可有效绕过防火墙对数据传输的干扰，使客户端连接更加稳定顺畅。
限制用户访问
- 通过chroot jail将用户限制在自己的主目录内，防止其越权访问系统其他敏感区域。
- 在vsftpd中配置chroot jail操作简单，却能立竿见影地提升隔离性。
定期更新和打补丁
- Ubuntu系统及FTP服务器软件需保持频繁更新，及时修补已知漏洞，这是最简单高效的防御手段。
监控和日志记录
- 开启详细的日志记录功能，定期审查日志文件，及时发现异常登录或操作行为。
- 部署fail2ban工具，可在多次失败登录后自动封禁攻击IP，使暴力破解尝试彻底失效。
其他安全建议
- 如需更高级防护，可集成安全插件如mod_security，增强Web应用层的过滤能力。
- 定期执行安全审计，逐一排查潜在漏洞并进行修复，持续加固服务器。
综合部署上述措施后，Ubuntu FTP服务器的安全性将得到显著提升。当然，安全防护是动态过程，保持警惕意识并持续迭代优化，才是长治久安之道。
