Kdokoliv: No tak pro klienta je to asi jasne - nemusi mit otevrene zadne prichozi porty.
Pro server si to nepamatuju moc presne. Psal o tom pred casem autor WarFTPD Serveru, a jestli si dobre vzpominam, melo to neco spolecneho s moznosti ukradeni session (snad ze pro ukradeni aktivni session mi staci mit stejne IP jako legalni uzivatel [bezne v nejruznejsich WiFi sitich apod.] a proste poslat serveru PORT se svym portem, zatimco pro pasivni rezim musim sledovat komunikaci, abych si zjistil, na kterem portu server ceka s vyzadanymi daty; ale opravdu si to moc nepamatuju). |