我有一个关于在 VPN 连接的主机上设置 FTP 服务器的问题。基本上，我在我的计算机上设置了一个 FTP 服务器，该服务器通过 VPN 提供商客户端位于 VPN 后面。一切正常，所以这不是一个关于它的问题。但最近，我看到我的 FTP 服务器上有一些来自未连接用户（未登录）的活动，他们输入了以下命令：ftp GET / HTTP/1.0服务器以我的真实主机名（即我的真实 IP 地址）进行响应，尽管连接到 FTP 服务器本身的唯一方法是通过我的 VPN 静态 IPv4 地址。首先，为什么这是可能的？我该如何解决？他们只是绕过了我的 VPN 的安全性吗？为什么这些命令可以在未经授权的情况下使用？
亲切的问候，