ftp - 为什么 Passive FTP 的使用频率更高？

Question

因为有两个关于被动和主动 FTP 模式的问题

• Passive FTP instead of Active FTP
• What is the difference between active and passive FTP?

如果我们友好地忽略 FTP over SSH 或 FTPS(又名 FTP with SSL/TLS)

使用被动 FTP 的安全优缺点是什么？

我的问题来自于我接触过的几乎所有 FTP 都使用被动模式的经验。因此，如果这不是内部安全策略的结果，那么请问使用被动 FTP 模式的动机是什么？

Answer 1

FTP 并不安全，而且永远不会。使用被动 ftp 的唯一原因是它可以通过任何类型的防火墙工作，因为所有连接都由客户端发起。事件 FTP 使服务器连接 BACK 到客户端以启动数据传输，愚蠢的防火墙将不允许这样做，因为它们无法知道传入连接与 FTP 连接相关并且应该被允许通过。