Problemi client ftp

Ciao,
stavo tentando di capire per quale motivo possa essere considerato 
rischioso un client ftp che da un rete privata va a scaricarsi i suoi 
bei file in giro.
Sul modo "attivo" potrei anche capire: alla fine apro una porta extra "a 
caso" sul firewall (anche se temporaneamente) e ok.

Sul passive mi torna meno. Ok, e' vero che anche qui devo aprire 
temporaneamente in uscita una seconda connessione su una porta "a caso" 
(ma non scelta dal client): e' davvero questo il problema ?

A parte questo una richiesta ftp mi sembra anche piu' tranquilla di un' 
http, visto che alla fine il file viene scritto e non "processato" in 
nessun modo.

Ci sono altri motivi o sono solo questi ?



Ciao


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List