FileZilla Server 安裝、配置與安全加固完整教學

FileZilla Server 是開源、免費、高效能的 FTP 伺服器軟體 (C/C++ 開發，效能媲美 IIS)，支援 FTP/FTPS，透過開源特性經全球開發者審查漏洞，安全性極高。本文涵蓋安裝、被動模式、偽裝歡迎訊息、權限鎖定、匿名/標準/虛擬目錄配置全流程。

安裝要點

• 下載官網安裝包，執行安裝。
• 安裝路徑建議修改為非預設路徑 提高安全係數。
• 選擇「安裝為服務，隨機自動啟動」。
• 管理埠預設 14147，強烈建議修改 (如 38121)，避免衝突與掃描。
• 勾選「管理員登入時啟動管理介面」。
• 設定強複雜度管理密碼 (安裝完成首次連線需輸入)。

核心安全配置

1. 啟用被動模式 (解決防火牆/NAT 連線問題)

管理介面 → 編輯 → 設定 → 「被動模式設定」 → 勾選「使用自訂埠範圍」 → 輸入 10000-10050 → 防火牆開放此範圍或允許 FileZilla Server.exe 通訊。

2. 偽裝歡迎訊息 (誤導攻擊者)

設定 → 「歡迎訊息」 → 修改為 Welcome to Serv-U FTP Server，使掃描器誤判為 Serv-U，增加偵察難度。極重要步驟！

3. 加固設定檔權限

設定檔位置：FileZilla Server.xml (安裝目錄) → 右鍵內容 → 安全性 → 加入 Guests 群組 → 「拒絕」讀取/寫入權限 → 確認優先級覆蓋允許權限。

帳號與目錄配置

匿名 FTP

1. 使用者 → 新增 → 帳號 anonymous (無需密碼)。
2. 共用資料夾 → 新增目錄 → 設定權限 (通常唯讀：列出、下載)。

標準帳號

1. 使用者 → 新增 → 輸入帳號 (如 test) → 勾選密碼 → 設定強密碼。
2. 共用資料夾 → 新增目錄 → 勾選權限 (寫入、刪除、建立目錄等視需求)。

虛擬目錄 (多目錄管理)

每個使用者設定一個「Home」主目錄，再新增多個虛擬目錄映射至不同實體路徑，別名自訂 (如 /backup → D:\BackupData)，便於集中管理。

效能與限制說明

• 千兆網路下可支援數百用戶同時高速傳輸。
• 已知限制： 不支援配額 (Quota)，無法限制單用戶上傳/下載總容量。

結語：FileZilla Server 以開源透明、高效能、免費三大優勢取代 Serv-U 等閉源軟體。部署時務必修改管理埠、設定強密碼、啟用被動模式、偽裝歡迎訊息、鎖定設定檔權限，建立安全可靠的 FTP 服務。