失败的PCI符合性 – 端口：21协议：tcp | 总结：尝试一些缓冲区溢出

我们已经符合PCI约4个月，然后突然出现：

 失败
严重
港口：21 
协议：tcp
总结：尝试一些缓冲区溢出
 CVSS Base Score：10.0（CVSS2＃AV：N / AC：L / Au：N / C：C / I：C / A：C） 
 CVSS时间分数：8.3（CVSS2＃E：F / RL：OF / RC：C） 
公开漏洞可用：true
 CVE：CVE-1999-0219，CVE-2000-0870，CVE-2000-0943，CVE-2000-1035，CVE-2000-1194， 
 CVE-2002-0126，CVE-2003-0271，CVE-2005-0634，CVE-2005-1415 
 BID：269,1227,1675,1690,1858,3884,7251,7278,7307,12704,13454 

服务器上有cPHulk Brute Force Protection，FTP用户需要使用SFTP。 我不明白我怎样才能保证这一点比我有…我不想改变我的暴力保护设置，因为它目前只是丢弃用户，并没有给他们任何消息，恐怕这就是正在发生。 审计公司是Trust Guard; 有没有人有任何build议或有任何人有类似的经验？