VSFTPD 服务加固

（1）设置数据连接的超时时间为 2 分钟、无任何操作的超时时间为5分钟。

Vi /etc/vsftpd.conf

data_connection_timeout=120

idle_session_timeout=300

修改后重启vsftpd生效sudo systemctl restart vsftpd

1. 设置站点本地用户访问的最大传输速率为1M。

    Vi /etc/vsftpd.conf

local_max_rate=1048576

修改后重启vsfptd生效

1. 禁止匿名用户登录。

Vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO，将该参数配置为 NO 表示禁止匿名登录

1. 关闭ascii模式下载，防止被用于DoS攻击。

vim /etc/vsftpd/vsftpd.conf

ascii_download_enable=NO

(yes改no)