要防止vsftpd被攻击，可以采取以下几种安全措施：
- 使用SSHGuard防止暴力破解：
- SSHGuard是一个监控工具，可以保护服务器免受蛮力攻击。它监控服务器的登录尝试，并将多次失败的尝试的IP地址放入iptables中，在一段时间内阻止该IP地址的访问。
- 配置防火墙：
- 使用iptables配置防火墙规则，只允许必要的端口和服务通过，例如FTP的20和21端口。
- 可以使用iptables-restore命令来加载预定义的防火墙规则。
- 禁用不必要的服务和端口：
- 在vsftpd配置文件（通常位于/etc/vsftpd.conf）中，禁用匿名访问（anonymous_enable=NO），限制本地用户登录（local_enable=NO），并禁止写权限（write_enable=NO）。
- 关闭“ls -R”命令，该命令常被用于DoS攻击。
- 使用SSL/TLS加密：
- 启用SSL/TLS加密，保护数据传输过程中的安全。
- 限制并发连接数：
- 通过设置max_clients和max_per_ip参数来限制同时运行的进程数，防止资源耗尽攻击。
- 使用BlockHosts防止暴力破解：
- BlockHosts是一个工具，通过分析日志文件帮助tcp_wrappers实现工作自动化，防止暴力破解攻击。
- 定期更新和打补丁：
- 定期更新vsftpd到最新版本，以修补已知的安全漏洞。
- 监控和日志记录：
- 定期检查vsftpd的日志文件（通常位于/var/log/vsftpd.log），以便及时发现任何异常活动。
- 使用xinetd模式运行vsftpd：
- 如果需要，可以使用xinetd模式来运行vsftpd，这有助于防止DoS攻击，因为它可以限制同时启动的服务进程数。
- 配置PAM（Pluggable Authentication Modules）：
- 使用PAM来管理vsftpd的认证，可以增加额外的安全层。
通过上述措施，可以显著提高Debian系统上vsftpd服务器的安全性，减少被攻击的风险。在实施这些安全策略时，请确保备份所有相关配置文件，并在非生产环境中进行充分测试。