如果恶意用户获取了FTP用户的用户名和密码，他们可能会冒充合法用户，获取敏感文件或者操纵文件系统。
以下几个方面：
1. 数据加密：FTP协议本身不提供数据加密功能，因此在文件传输过程中，数据可能会被窃听或篡改。这会导致敏感信息泄露或者传输文件被恶意篡改。
2. 身份验证：FTP使用明文传输密码，容易被窃取。如果恶意用户获取了FTP用户的用户名和密码，他们可能会冒充合法用户，获取敏感文件或者操纵文件系统。
3. 访问控制：FTP通常使用用户名和密码来进行身份验证，但这种方式对于访问控制较弱。如果未正确配置文件和目录访问权限，攻击者可能会访问到他们没有权限的文件，或者执行未授权的操作。
4. 文件完整性：由于FTP协议本身不提供数据的完整性校验机制，因此在文件传输过程中，文件可能会被篡改而无法被察觉。
5. 日志记录：FTP服务器的日志记录功能可能存在缺陷，攻击者可以通过篡改日志文件来掩盖他们的活动，使其难以被检测。
为了解决这些安全问题，可以采取以下措施：
1. 使用FTP over SSL/TLS（FTPS）或者SSH File Transfer Protocol（SFTP）等支持加密的FTP替代方案，确保数据在传输过程中得到加密保护。
2. 使用强密码和多因素身份验证来保证身份验证的安全性。
3. 配置正确的文件和目录访问权限，限制用户的访问范围。
4. 定期校验文件的完整性，确保文件在传输过程中没有被篡改。
5. 启用严格的日志记录，并定期检查和分析服务器日志，及时发现异常活动。
