L'FTP passiu és més segur que l'FTP actiu
PASV FTP, també anomenat FTP passiu, és un mode alternatiu per establir connexions de protocol de transferència de fitxers ( FTP ). En resum, resol el problema del tallafocs del client FTP que bloqueja les connexions entrants.
L'FTP passiu és un mode FTP preferit per als clients FTP darrere d'un servidor de seguretat i s'utilitza sovint per als clients FTP basats en la web i les computadores que es connecten a un servidor FTP dins d'una xarxa corporativa. PASV FTP també és més segur que el FTP actiu perquè el client
Nota: "PASV" és el nom de l'ordre que el client FTP utilitza per explicar al servidor que està en mode passiu.
Com funciona PASV FTP
FTP funciona en dos ports: un per moure dades entre els servidors i un altre per emetre ordres. El mode passiu funciona permetent al client FTP iniciar l'enviament de missatges de control i de dades.
Normalment, és el servidor FTP que inicia les sol·licituds de dades, però aquest tipus de configuració podria no funcionar si el servidor de seguretat del client ha bloquejat el port que el servidor vol utilitzar. És per aquest motiu que el mode PASV fa que FTP "sigui compatible amb el servidor de seguretat".
En altres paraules, el client és el que obre el port de dades i el port de comandaments en mode passiu, de manera que, atès que el servidor de seguretat del costat del servidor està obert a acceptar aquests ports, les dades poden fluir entre tots dos. Aquesta configuració és ideal ja que el servidor probablement ha obert els ports necessaris perquè el client es comuniqui amb el servidor.
La majoria de clients FTP, inclosos els navegadors web com Internet Explorer, admeten una opció FTP de PASV. Tanmateix, la configuració de PASV a Internet Explorer o qualsevol altre client no garanteix que el mode PASV funcioni, ja que els servidors FTP poden optar per denegar les connexions del mode PASV.
Alguns administradors de xarxa inhabiliten el mode PASV als servidors FTP a causa dels riscos de seguretat addicionals que comporta PASV.