vsftpd, schon von default her sehr sicher, FTPS kein problem, komfortabel zu konfigurieren, den banner kann man auch sehr gut fälschen => wird zB von nmap und nessus als wu-ftpd erkannt
betreibe ich selbst unter
ftp://schichtleiter.ath.cx
häufige nutzer bekommen einen account mit dem FTPS pflicht ist (und wo sie auf ihr home-dir beschränkt sind). jedoch handelt es sich nur um virtuelle user in einer datenbank...
für die einmalige benutzung anon-FTP, wobei nur download erlaubt ist, wenn man den exakten dateinamen kennt (keine LIST-rechte).