在Ubuntu系统上，防止vsftpd（Very Secure FTP Daemon）被攻击可以通过一系列安全措施来实现。以下是一些关键的安全配置步骤和建议：
禁用匿名访问：
编辑vsftpd的配置文件 /etc/vsftpd.conf，将 anonymous_enable 设置为 NO 以禁止匿名用户访问。
允许本地用户登录：
确保 local_enable 设置为 YES，以允许本地用户登录。
启用写入权限：
如果需要让用户有权限上传文件到FTP服务器，将 write_enable 设置为 YES。
限制用户目录：
使用 chroot_local_user 将用户限制在其主目录中，防止他们访问系统的其他部分。
启用SSL/TLS加密：
为vsftpd服务器添加SSL/TLS支持，配置证书并启用 ssl_enable 选项。
配置防火墙：
使用 ufw（Uncomplicated Firewall）允许FTP端口（默认是20和21）通过。
使用强密码和多用户列表：
为所有用户设置复杂且独特的密码，并使用 userlist_enable 和 userlist_file 选项来限制哪些用户可以访问FTP服务器。
监控日志文件：
定期检查vsftpd的日志文件（通常位于 /var/log/vsftpd.log），以便及时发现任何可疑活动。
禁用root直接登录：
编辑 /etc/ssh/sshd_config 文件，将 PermitRootLogin 改为 no，并禁用密码登录（PasswordAuthentication no）。
使用密钥代替密码： 在本地电脑上生成密钥，并将公钥放到服务器上，以使用密钥代替密码登录。
换个隐蔽的端口： 将SSH端口改为非标准端口（如2222），以减少被自动扫描工具发现的几率。
定期更新系统和软件：
使用 apt update 和 apt upgrade 命令定期更新系统和vsftpd软件包，以修复已知的安全漏洞。
暴力破解防护： 安装并配置Fail2ban等工具，自动封禁试图暴力破解的IP。
虚拟用户管理：
使用虚拟用户管理工具（如 pam_userdb）来管理用户权限，创建虚拟用户并分配不同的权限。
通过上述配置，可以显著提高Ubuntu中vsftpd服务器的安全性，保护服务器免受潜在威胁。完成配置后，建议重启vsftpd服务以使更改生效。