Passiv FTP aktiv FTP-dən daha təhlükəsizdir
Pasif FTP adlı PASV FTP, File Transfer Protocol ( FTP ) əlaqələrinin yaradılması üçün alternativ bir rejimdir. Qısacası, bir FTP müştərinin təhlükəsizlik duvarı daxil olan əlaqələri maneə problemini həll edir.
Passive FTP, FTP istemcilerinin bir firewall arkasında tercih edilen bir FTP rejimi ve sıklıkla web-based FTP istemcileri və bir şirket ağı içindeki bir FTP sunucusuna birləşdirən kompüterlər üçün istifadə olunur. PASV FTP də müştəri olduğundan aktiv FTP-dən daha təhlükəsizdir
Qeyd: "PASV", FTP müştərisinin passiv rejimdə olduğu serverə izah etmək üçün istifadə etdiyi komandanın adıdır.
PASV FTP işləyir
FTP iki port üzərində işləyir: biri serverləri və digərləri əmr vermək üçün məlumatları ötürmək üçün. Passiv rejimi, FTP müştərisinin həm nəzarət məlumatları, həm də məlumatların göndərilməsini başlatmasına imkan verərək çalışır.
Normal olaraq, məlumat istəklərini başlatan FTP server, lakin müştəri firewallu server istifadə etmək istədikləri portu blokladıqda bu cür quraşdırma işləməyəcəkdir. Buna görə PASV rejimi FTP "firewall-dostu" edir.
Başqa sözlə, müştəri məlumat portunu və passport rejimində əmr portunu açan müştəridir, buna görə server tərəfindəki təhlükəsizlik duvarının bu portları qəbul etmək üçün açıq olduğunu nəzərə alsaq, məlumatlar həm ikisi arasında axın edə bilər. Bu konfiqurasiya, server çox güman ki, müştərinin serverlə ünsiyyət qurmaq üçün lazımi portlarını açdığından idealdır.
Internet Explorer kimi veb brauzerləri də daxil olmaqla, çoxu FTP müştəriləri PASV FTP seçimini dəstəkləyir. Bununla belə, Internet Explorer və ya digər müştərilərdə PASV-in konfiqurasiyası FTP serverləri PASV rejimi əlaqələrini inkar etməyi seçə bilər, çünki PASV rejiminin işləməyəcəyinə zəmanət vermir.
PASV əlavə təhlükəsizlik riskləri səbəbindən bəzi şəbəkə idarəçiləri FTP serverlərində PASV rejimini işə salır.