在被动模式下，服务器使用命令通道向客户端发送打开数据通道所需的信息。

客户端会向服务器发送“PASV”命令，然后从服务器接收服务器IP地址和端口号，客户端使用该连接从特权端口启动数据连接以开始发送。

由于被动模式使得客户端启动了所有连接，因此它也称为“防火墙友好”模式，可以跨防火墙和网络地址转换（NAT）网关很好地工作。

FTP安全

众所周知，FTP具有安全漏洞。RFC 2228起草是为了解决这些问题，但在1999年5月，仍然能够识别到暴力攻击、FTP弹跳、数据包捕获、端口窃取、欺骗和用户名枚举的漏洞。

我们可以使用FTPS来规避这些，这更安全；还可以尝试更好的协议，例如SSH文件传输协议。如果仍然没有削减它，我们可以使用Secure Shell，SSH或虚拟专用网络，这是保护您的在线隐私的最佳方式之一。

总结：以上就是篇文章的全部内容，希望能对大家的学习有所帮助。