SOHO/遠程辦公普及下，員工透過 FTP 伺服器上傳下載檔案、即時通訊與郵件協作、瀏覽器查資料，公司 FTP 伺服器成為核心橋梁，其安全防護至關重要。

一、 FTP 伺服器可能面臨的攻擊

1. 拒絕服務攻擊 (DoS)

利用合理服務請求耗盡資源，導致合法用戶無法獲服務。主要類型：

• 訊息洪流：大量請求湧入導致處理緩慢、資源耗盡、甚至死機。
• 粘住攻擊 (TCP 半連接)：發送大量 SYN 但不完成三次握手，佔用半連接資源，常用偽造源地址無法追蹤。
• SYN Flooding：偽裝地址發送大量 SYN，伺服器回 SYN-ACK 至偽造地址無響應，重試耗盡資源。

2. 弱口令漏洞攻擊

Unix 系統漏洞較少，駭客轉攻帳號密碼。用戶 ID 易獲取，口令成唯一防線。管理員為圖方便設弱口令甚至空密碼，或保留預設帳號未改密，給駭客可乘之機。

二、 防範 DoS 攻擊三大策略

1. 強化作業系統參數

調整核心參數：增加半連接隊列長度 (如從 128/512 增至 2048+)、縮短超時時間，緩解 SYN Flood。但防禦能力有限。

2. 部署防火牆

將 FTP 伺服器置於防火牆 DMZ 區，兼具外網訪問與安全防護。防火牆三種 SYN Flood 防護模式：

• SYN 閘道：防火牆代理完成三次握手，服務器僅處理全連接，大幅提升抗擊能力。
• 被動式 SYN 閘道：設防火牆超時遠小於伺服器，超時未收到 ACK 則發 RST 釋放半連接。
• SYN 中繼：防火牆作代理，僅正常連接 (收到 ACK) 才向伺服器發 SYN 完成握手，完全過濾無效連接。

選型需依業務量平衡效能與成本，並持續更新漏洞特徵庫、調整安全策略。

3. 部署專用抗 DoS 設備——「黑洞」

針對大流量/多類型 DoS，防火牆防護有限。中聯綠盟「黑洞」採反向檢測與指紋識別算法，高效抵禦 SYN/UDP/ICMP/Stream Flood 等攻擊，已應用於大型門戶網站。

三、 資料備份策略

（原文後續內容截斷，建議補充：定期異地備份、RAID 冗余、離線備份防勒索軟體、備份恢復演練等最佳實踐。）