Passiivne FTP on turvalisem kui aktiivne FTP
PASV FTP, mida nimetatakse ka passiivseks FTPks, on alternatiivne failiedastusprotokolli ( FTP ) ühenduste loomine. Lühidalt, see lahendab FTP kliendi tulemüüri probleemi, mis blokeerib sissetulevad ühendused.
Passiivne FTP on eelistatud FTP-režiim FTP-klientidele tulemüüri taga ja seda kasutatakse sageli veebipõhiste FTP-klientide ja arvutite vahel, mis ühendavad FTP-serverit ettevõtte võrgus. PASV FTP on ka turvalisem kui aktiivne FTP, kuna klient
Märkus: PASV on käskude nimi, mida FTP klient kasutab serverile seletuseks, et see on passiivses režiimis.
Kuidas PASV FTP toimib
FTP töötab kahes sadamas: üks serverite ja andmete teisaldamiseks käskude väljastamiseks. Passiivne režiim töötab, võimaldades FTP-kliendil käivitada nii kontroll- kui ka andmesõnumite saatmist.
Tavaliselt on FTP server, mis käivitab andmepäringud, kuid selline seadistus ei pruugi toimida, kui klient tulemüür on blokeerinud port, mida server soovib kasutada. Sellepärast teeb PASV režiim FTP "tulemüüri sõbralikuks."
Teisisõnu, klient on see, kes avab andmepordi ja käsuviiba passiivses režiimis, nii et serveri küljel asuv tulemüür on nende pordide vastuvõtmiseks avatud, võivad andmed mõlema vahel voolata. See konfiguratsioon on ideaalne, kuna server avastas kõige tõenäolisemalt kliendi jaoks vajaliku portaali serveriga suhtlemiseks.
Enamik FTP-kliente, sealhulgas veebibrauserid nagu Internet Explorer, toetavad PASV FTP-valikut. PASV-i konfigureerimine Internet Exploreris või mõnes muus kliendis ei garanteeri, et PASV-režiim toimib, kuna FTP-serverid võivad valida PASV-režiimi ühenduste keelamise.
Mõned võrguadministraatorid blokeerivad PASV-režiimi FTP-serverites täiendavate turvariskide tõttu PASV-i tõttu.