为防止Ubuntu SFTP遭受恶意攻击，可采取以下安全措施：
- 安装OpenSSH服务器：确保基础服务正确安装。
- 创建专用用户组：隔离SFTP用户权限，避免使用系统默认用户组。
- 配置chroot环境：限制用户仅能访问其主目录，禁止越权操作。
- 启用公钥认证：禁用密码登录，使用SSH密钥对验证身份，提升安全性。
- 限制访问权限：
- 禁止TCP转发、X11转发等非必要功能。
- 通过防火墙（如ufw）限制仅允许受信任IP访问SFTP端口（默认22）。
- 设置正确目录权限：
- SFTP根目录属主为root，权限设为755；用户可写目录单独设置权限（如700）。
- 定期更新与监控：
- 定期升级OpenSSH软件包，修补漏洞。
- 监控访问日志，及时发现异常登录或文件操作。
- 禁用root登录：避免攻击者通过root用户获取系统控制权。
以上措施可有效降低SFTP被恶意攻击的风险，确保数据传输安全。
