O FTP pasivo é máis seguro que o FTP activo
O FTP de PASV, tamén chamado FTP pasivo, é un modo alternativo para establecer conexións de protocolos de transferencia de ficheiros ( FTP ). En resumo, resolve o problema dun firewall do cliente FTP que bloquea as conexións entrantes.
O FTP pasivo é un modo FTP preferido para os clientes FTP detrás dun firewall e úsase a miúdo para clientes FTP e computadores que se conectan a un servidor FTP dentro dunha rede corporativa. O FTP de PASV tamén é máis seguro que o FTP activo porque o cliente
Nota: "PASV" é o nome do comando que usa o cliente FTP para explicar ao servidor que está en modo pasivo.
Como funciona PASV FTP
O FTP funciona en dous portos: un para mover datos entre os servidores e outro para emitir comandos. O modo pasivo funciona permitindo ao cliente FTP iniciar o envío de mensaxes de control e datos.
Normalmente é o servidor FTP que inicia as solicitudes de datos, pero este tipo de configuración pode non funcionar se o firewall do cliente bloqueou o porto que o servidor quere usar. É por iso que o modo PASV fai que FTP sexa "compatible con devasa".
Noutras palabras, o cliente é o que abre o porto de datos e o porto de comando en modo pasivo, polo que dado que o firewall do lado do servidor está aberto a aceptar estes portos, os datos poden fluír entre ambos. Esta configuración é ideal xa que o servidor probabelmente abriu os portos necesarios para que o cliente se comunique co servidor.
A maioría dos clientes de FTP, incluíndo navegadores web como Internet Explorer, admiten unha opción FTP de PASV. Non obstante, configurar PASV en Internet Explorer ou calquera outro cliente non garante que o modo PASV funcione xa que os servidores FTP poden optar por denegar conexións no modo PASV.
Algúns administradores de rede desactivan o modo PASV nos servidores FTP debido aos riscos de seguridade adicionais que implica PASV.