以下是防止CentOS SFTP恶意攻击的关键措施：
/etc/ssh/sshd_config，设置PermitRootLogin no，禁止root用户通过SFTP登录。~/.ssh/authorized_keys，禁用密码认证（PasswordAuthentication no），避免密码被暴力破解。ChrootDirectory将用户限制在其主目录，防止访问系统其他路径，确保目录权限为755且属主为root。X11Forwarding no、AllowTcpForwarding no）。firewalld或iptables限制SFTP端口访问，仅允许可信IP连接。/var/log/secure日志，使用工具（如Fail2Ban）检测异常登录行为，自动封禁恶意IP。yum update及时升级OpenSSH等软件，修复已知漏洞。
