Ubuntu 下 FileZilla 精简与禁用不必要功能
一 连接层面的精简
- 仅保留需要的协议：在站点管理器中，将“协议”固定为实际使用的 SFTP 或 FTP/FTPS，删除或停用其它协议入口，避免误用。
- 禁用自动切换到不安全协议：当服务器不支持 FTP over TLS 时，不要临时改用明文 FTP；应要求服务器开启 TLS 或直接使用 SFTP。若服务器明确不支持 TLS，才在站点“加密”中选择“只使用普通 FTP（不安全）”，用完即改回安全选项。
- 统一加密策略：对需要加密的场景，优先使用 SFTP 或 显式 FTP over TLS（FTPES）；仅在确认环境安全且兼容时才允许明文 FTP。
二 界面与后台功能的关闭
- 关闭自动更新检测（降低被诱导点击与潜在攻击面）：关闭 FileZilla → 打开设置文件目录（Help → About 可见）→ 编辑 filezilla.xml → 将 Update Check 设为 0，并把 Update Check Interval 设为 999999 → 保存并重启 FileZilla。
- 精简工具栏与菜单：在“编辑 → 自定义工具栏/菜单”中移除不常用动作（如同步、文件搜索、站点导入向导等），仅保留“快速连接、站点管理器、传输队列、日志”等必要项。
- 关闭文件关联与自动启动项：系统“设置 → 默认应用/启动应用”中取消 FileZilla 对特定文件类型的关联与开机自启（如不需要）。
- 精简日志级别：编辑 → 设置 → 日志，将“日志级别”调为 仅错误 或 警告，减少磁盘写入与信息暴露。
三 传输与验证策略的收紧
- 禁用不安全的散列算法与旧协议套件：编辑 → 设置 → SFTP，移除 SSH-RSA 等弱算法，仅保留 ed25519、ecdsa-sha2-nistp256/384/521、rsa-sha2-256/512 等强算法；需要时再按需添加。
- 限制并发与速率：编辑 → 设置 → 传输，将“最大并发传输”调低（如 2–4），必要时启用“限速”以避免占用过多带宽与资源。
- 关闭自动传输续传以外的自动行为：在站点管理器为每个站点单独配置“传输 → 失败时重试次数=0”“自动重连次数=0”，避免无人值守时的异常重试。
- 验证服务器指纹：首次连接 SFTP 时核对并记录主机指纹，后续如出现变化应中断连接并确认原因，防止中间人攻击。
四 系统层面的加固与维护
- 保持更新：通过 APT 定期更新 FileZilla（如 sudo apt update && sudo apt upgrade filezilla），及时获得安全修复与协议改进。
- 最小权限运行：若以 GUI 启动受限，可考虑创建仅用于文件传输的专用 Linux 用户，避免使用 root 桌面会话运行客户端。
- 网络与账号防护：仅开放必要端口（如 22 用于 SFTP、21/990 用于 FTP/FTPS），结合 UFW 等防火墙限制来源 IP；为服务器启用 TLS 证书与强认证策略，减少被暴力尝试的空间。
