CentOS FTP 服务器可以通过以下几种方法来防止暴力破解攻击：
1. 修改 SSH 端口号
- 更换 SSH 端口号：修改
/etc/ssh/sshd_config 文件中的 Port 配置项，将其设置为一个非标准端口（例如 2222），然后重启 SSH 服务。这样可以减少自动化工具对常见端口的扫描频率。
2. 限制登录 IP 地址
- 限制登录 IP：只允许特定的 IP 地址或 IP 地址段访问 FTP 服务器。可以通过配置防火墙规则（如
firewalld 或 iptables）来实现。
3. 使用强密码策略
- 强密码策略：确保所有用户账户都设置了强密码，并定期更换密码。可以使用
pam_pwquality 模块在 /etc/pam.d/sshd 文件中配置强密码策略。
4. 启用多因素身份验证（MFA）
- 多因素身份验证：为 FTP 用户启用多因素身份验证，如使用硬件令牌或手机验证码，以增加登录安全性。
5. 监控和记录登录活动
- 监控登录活动：定期检查系统日志（如
/var/log/secure），及时发现并应对任何异常登录尝试。
6. 使用 Fail2Ban 等工具
- Fail2Ban：安装并配置 Fail2Ban，它可以监控 SSH 登录日志，并将多次登录失败的 IP 地址加入黑名单，从而防止暴力破解。
7. 配置防火墙
- 配置防火墙规则：确保防火墙允许 FTP 服务器的通信端口（通常是 21 端口），并限制其他不必要的端口。
8. 定期更新系统和软件
- 保持系统和软件最新：定期更新 CentOS 系统和所有软件，以修补已知的安全漏洞。
通过上述措施，可以显著提高 CentOS FTP 服务器的安全性，有效防止暴力破解攻击。建议管理员定期审查和更新安全策略，以应对不断变化的网络威胁。