5. Bastionando el vsftpd

El enjaulado 

El servicio ftp hay que abastionarlo para ello nos damos cuenta que podemos ver cualquier carpeta y navegar, con esto lo enjaulamos:

nano /etc/vsftpd.conf
# Encerrar a cada usuario en su directorio
chroot_local_user=YES
allow_writeable_chroot=YES

Reiniciamos el servicio

systemctl restart vsftpd

Comprobamos que estamos enjaulados