爲什麼更頻繁地使用Passive FTP？

Question

由於大約有被動與主動FTP模式兩個問題

• Passive FTP instead of Active FTP
• What is the difference between active and passive FTP?

如果麻煩省略FTP over SSH或FTPS（又名FTP使用SSL/TLS）存在

使用Passive FTP的安全優點和缺點是什麼？

我的問題來自經驗，幾乎所有我接觸過的FTP都使用了被動模式。因此，如果這不是內部安全政策的結果，那麼使用Passive FTP模式的動機是什麼？

Answer 1

FTP不安全，永遠不會。使用被動ftp的唯一原因是它可以通過任何類型的防火牆工作，因爲所有連接都是由客戶端啓動的。主動FTP有服務器連接BACK到客戶端以啓動數據傳輸，這些啞巴防火牆將禁止，因爲他們無法知道傳入連接與FTP連接有關，應該允許通過。

Answer 2

被動FTP更容易通過防火牆。對於「主動」FTP，客戶端必須可以從互聯網連接，對於被動ftp來說，負擔在服務器上。