| 加固项 | 文件传输服务 |
|---|---|
| 适用平台 | Linux（vsftpd/proftpd） |
| 风险等级 | 高 |
| 基线 | 优先 SFTP；FTP 必须 TLS+最小权限 |
先核查暴露面
先核查暴露面
ss -tlnp | grep ':21 '
grep -Ev '^#|^$' /etc/vsftpd.conf 2>/dev/null | grep -Ei 'anonymous|write|chroot|ssl'vsftpd 加固要点
vsftpd 加固要点
anonymous_enable=NO
local_enable=YES
write_enable=NO
chroot_local_user=YES
ssl_enable=YES
pasv_min_port=50000
pasv_max_port=50100匿名可写 FTP 是被挂马传播的重灾区：发现匿名上传目录立即下线并排查。