強制匿名用戶之外的所有用戶使用SSL登錄 - 當這個選項被選中, 匿名用戶之外的所有用戶必須切換到SSL模式才能登錄. FTP服務器必須被配置使用顯性或隱性SSL才能使用這個選項.
啟用CCC(清空命令通道)命令 - CCC(清空命令通道)命令被用來反轉FTP控制通道從SSL加密模式到不加密的明碼模式. 反轉到不加密的明碼模式只是在用戶認證完成後才執行, 因此用戶的密碼不是以明碼方式發送的. 這個命令主要用於FTP服務器位於不能和FTP控制通道加密很好工作的某些防火墻後的情況.
用戶登錄前命令速度 - 對於每個FTP連接，服務器可以控制這個連接登錄前每秒可以運行的FTP命令數。它的範圍是0-1000，0(默認值)等於登錄前每秒可執行10條FTP命令。
用戶登錄後命令速度 - 對於每個FTP連接，服務器可以控制這個連接登錄後每秒可以運行的FTP命令數。它的範圍是0-1000，0(默認值)等於不限制。
PORT命令,控制和數據連接必須來自相同的IP - 啟用這個選項，會阻止\"FTP bounce\"攻擊，但也會阻止FXP(site to site)傳輸。 接收到用戶PORT命令後, 服務器要檢查確保FTP數據和控制連接來自相同的IP地址。
PASV命令,控制和數據連接必須來自相同的IP
- 啟
用這個選項，會阻止FXP(site to site)傳輸。 接收到用戶PASV命令後,
服務器要檢查確保FTP數據和控制連接來自相同的IP地址。
對hammer連接的用戶啟用IP地址自動禁止訪問 - 啟用這個選項，服務器提供了一種自動防止外部拒絕服務攻擊和已登錄用戶內部攻擊的機制。
IP 地址自動禁止持續時間 - IP地址自動禁止訪問持續的時間，這個值以秒為單位，範圍0 －65535。 如果設置為0，等於關閉IP地址自動禁止功能。
當下面一個或多個IP地址自動禁止訪問的條件滿足時，用戶將被 自動從FTP虛擬服務器上斷開，並在上面定義的自動禁止持續時間內禁止訪問這個虛擬服務器。
Hammer 連接 - 定義符合Hammer連接的條件. Hammer連接如果為0，這個功能將無效。
登 錄失敗次數 - 每個FTP連接上，允許的登錄失敗重試的次數，範圍0-255， 當值為0時這個功能無效。
惡 意行為次數 - 每個FTP連接上(包括登錄和未登錄用戶)，允許的惡意行為的次數， 範圍0-255， 當值為0時這個功能無效。 下列行為被認為是惡意行為:
-
用戶在登錄前送出非USER和PASS的FTP命令或無效字
符串，即用戶在登錄前試圖運行和登錄不相關的指令。
- 用戶在登錄後發送超長字符串，命令或目錄文件名，試圖使FTP服務器緩衝區溢出。
- 用戶試圖刪除他沒有權限刪除的文件。
- 用戶試圖刪除他沒有權限刪除的目錄。
- 用戶試圖在向他沒有上傳權限的目錄上傳文件。
- 用戶試圖更名他沒有更名權限的文件和目錄。
- 其他由FTP服務器認定的用戶在服務器內部的惡意行為。
IP地址自動禁止的消息 - 如果設置了IP地址自動禁止的消息後, 當用戶使用被自動禁止的IP連接時, FTP服務器將這個消息提供給用戶, 連接在這個消息後會被自動斷開. 如果沒有設置IP地址自動禁止的消息, 當IP被自動禁止的用戶連接時，連接會被自動斷開, 但沒有任何消息提供給用戶.
Xlight FTP 服務器提供了一個新的機制用於反盜鏈保護，FTP服務器會自動在所有FTP下載鏈接前加一段隨機的路徑. 例如，如果你原始的FTP下載鏈接是 "/public/download/test.txt", 經過反盜鏈保護後，FTP下載鏈接自動變為 "/xxxx/public/download/test.txt", 其中 "xxxx" 是FTP服務器自動生成的隨機路徑. Xlight FTP 服務器能夠被配置成經過一段時間自動更改 "xxxx" 部分, 因此FTP下載鏈接 "/xxxx/public/download/test.txt" 也會自動變化. 偷盜的鏈接無法及時更新最頂端路徑的 "xxxx" 部分, 盜鏈者就不能從FTP 服務器下載.
每當反盜鏈隨機路徑改變時，Xlight FTP 服務器能夠被配置輸出改變的隨機路徑部分到一個文件，或執行一個外部的程序，將隨機路徑 "xxxx" 作為第一個參數傳遞給這個外部程序. 在這兩個方法的幫助下, 你可以使用你自己的cgi腳本或其他程序更新網站的下載鏈接.
Xlight FTP 服務器的xferlog裡面, 隨機路徑的部分被自動移除, 因此反盜鏈保護不會影響服務器的下載統計結果.
啟用文件路徑防盜鏈保護 - 這個選項用於啟用或關閉反盜鏈保護功能.
生成新的防盜鏈路徑每（分鐘） - 反盜鏈保護改變的時間週期。
防盜鏈路徑改變後, 繼續保持舊的路徑有效時間 - 因為從反盜鏈隨機路徑改變到網站最終更新它的下載鏈接可能有一些延遲，如果某個用戶恰好在這段時間點擊網站的下載鏈接，他可能會去到舊的下載鏈接，而這個鏈接在FTP服務器已經失效。 Xlight FTP服務器有一個選項，你可以設置一段保護時間。在這段保護時間內，舊的下載鏈接和新的鏈接同時有效，這樣在這段轉換時間中，點擊下載鏈接的用戶就不會遇到失效鏈接的情況。確保這段時間不大過反盜鏈路徑改變的時間週期.
從文件列表裡隱藏防盜鏈路徑 - 隨機反盜鏈路徑 "xxxx" 能夠被從文件列表裡隱藏, 因此沒有人 (甚至之間訪問FTP服務器服務器) 能夠看到 "xxxx" 路徑，除非直接從網站上點擊下載鏈接。
更新防盜鏈路徑改變到文件 - 每當反盜鏈隨機路徑改變時，Xlight FTP 服務器能夠同時將改變的隨機路徑"xxxx"寫到一個文件。因此外部程序能夠定時讀取這個文件並更新網站的下載鏈接
當防盜鏈路徑改變, 執行程序 - 每當反盜鏈隨機路徑改變時，Xlight FTP 服務器能夠執行一個外部的程序，將隨機路徑 "xxxx" 作為第一個參數傳遞給這個外部程序.