架设FTP到底应该使用主动模式还是被动模式？

webhuman · 发表于 2008-9-15 20:53:13

都说主动模式安全，可是很多登陆者不会使用主动模式，我看海浩的几个都使用被动模式连接，我想改回被动模式，也就是开放所有端口。

请问，如果开放了端口，应该采取那些必须的防范措施？

erjing · 发表于 2008-9-15 23:40:32

你可以设置一个最小端口号和一个最大端口号，
比如你设置3000-3200为被动模式的端口，那仅仅需要防火墙打开21和3000到3200这些端口就可以了。

judite · 发表于 2008-9-17 21:34:35

架设服务器可控制不了是port还是passive
只要是严格遵守rfc文档编写的ftp服务器
一定是两种模式都支持
两者的区别是
port：客户端发送PORT命令给服务端（PORT命令包括ip地址和端口号），服务端发起一个数据连接并完成传送数据
passive：客户端发送passive命令给服务端，服务端回送ip地址和端口号，客户端再发起一个数据连接并完成传送数据

port适合与严格的防火墙策略，因为服务端只要开放21端口9好了

huazai202 · 发表于 2008-9-17 23:30:32

提示: 作者被禁止或删除内容自动屏蔽

rayking_mine · 发表于 2008-9-19 09:58:42

具体哪种模式还是看具体的使用需求

miximixi · 发表于 2008-9-28 13:24:23

一般的下载软件会自动尝试用哪个模式。
port 不行就换passive

吾心深处 · 发表于 2008-9-30 13:23:30

原帖由 judite 于 2008-9-17 21:34 发表
架设服务器可控制不了是port还是passive
只要是严格遵守rfc文档编写的ftp服务器
一定是两种模式都支持
两者的区别是
port：客户端发送PORT命令给服务端（PORT命令包括ip地址和端口号），服务端发起一个数据连接并 ...

受教了，真正深入浅出、通俗易懂地讲清了主动和被动的概念。

		自动登录	找回密码
密码			立即注册

架设FTP到底应该使用主动模式还是被动模式？

浏览过的版块