面对一个被动端口是 5000-65535 的 NT SERVER FTP，怎样才能保证安全？

[Mac]

服务器端又上传至 FTP 的需求，用 lftp 传的。

现在我只是在安全组开放了端口，但感觉这么大范围太不可靠了。

有什么命令可以限制对接的端口范围么？

[msg7086]

大范围不可靠在哪？

FTP 服务器里有没有端口范围不是应该你自己找 FTP 服务器软件的手册么？
很多软件都能限制端口范围吧，比如 ProFTPd 的设置在这里：
http://proftpd.org/docs/directives/linked/config_ref_PassivePorts.html
你用的啥软件自己找对应的配置呗。

[julyclyde]

防火墙对 ftp 协议应该有 helper 自动处理吧