Include /etc/proftpd/modules.conf
IdentLookups                    off

ServerName                      "Debian"
ServerType                      standalone
DeferWelcome                    off

MultilineRFC2228                on
DefaultServer                   on
ShowSymlinks                    on

TimeoutNoTransfer               600
TimeoutStalled                  600
TimeoutIdle                     1200

DisplayLogin                    welcome.msg
DisplayChdir                    .message true
ListOptions                     "-l"

DenyFilter                      \*.*/
Port                            21

PassivePorts                  49152 65534
MasqueradeAddress      ХХХ.ХХХ.ХХХ.ХХХ #for passive mode

MaxInstances                    30

User                            proftpd
Group                           nogroup

Umask                           022  022

AllowOverwrite                  on

TransferLog /var/log/proftpd/xferlog
SystemLog   /var/log/proftpd/proftpd.log

<IfModule mod_quotatab.c>
QuotaEngine off
</IfModule>

<IfModule mod_ratio.c>
Ratios off
</IfModule>
<IfModule mod_delay.c>
DelayEngine on
</IfModule>

<IfModule mod_ctrls.c>
ControlsEngine        off
ControlsMaxClients    2
ControlsLog           /var/log/proftpd/controls.log
ControlsInterval      5
ControlsSocket        /var/run/proftpd/proftpd.sock
</IfModule>

<IfModule mod_ctrls_admin.c>
AdminControlsEngine off
</IfModule>

<Anonymous ~ftp>
User                            ftp
Group                           nogroup
UserAlias                       anonymous ftp

DirFakeUser on ftp
DirFakeGroup on ftp

RequireValidShell               off
MaxClients                      3
DisplayLogin  welcome.msg
DisplayChdir  .message

<Directory *>
<Limit WRITE>
  DenyAll
</Limit>
</Directory>
</Anonymous>

 Сервис IDENT предназначен для определения имени пользователя на
   удаленной клиентской системе, который подключился к вашему серверу.
   Сервер ident ожидает соединения на порту 113/tcp (обычно запускается
   через inetd). Протокол ident описан в RFC 1413.

   С работой сервиса IDENT связаны три особенности:
    1. сервис сообщает удаленной стороне имена локальных пользователей,
       что может использоваться при атаке
    2. сервер ident "знает" только о локальных пользователях, что может
       привести к проблемам в случае NAT
    3. если производится фильтрация порта 113/tcp без уведомления другой
       стороны о фильтрации пакета (действие DROP в iptables), это может
       привести к задержке при соединениях с серверами, которые проверяют
       ident

   Для решения первой и второй проблемы разработаны несколько ident
   серверов, которые не сообщают имени пользователя а так же поддерживают
   NAT. Для решения третьей проблемы, фильтруя порт ident, используйте
   REJECT а не DROP.

   Обычно сервер ident можно безболезненно отключить. Практически
   единственным сервисом, для работы которого часто требуется ident,
   является irc.