Usuário FTP modo Ativo x modo Passivo

Configuração PHP / Ambiente / Performance
#1

Olá pessoal.
Tenho uma Vps Centos 6.9 com Cpanel.
Via Cpanel criei um usuário Ftp para acessar apenas um diretório.
Pois bem só que ao utilizar a ferramenta WinScp dá acesso negado ao servidor, dizendo que a senha está incorreta.
Fui tentar saber o que pode ser já que a senha é válida.
Em tratativas com o suporte do Cpanel o pessoal obtive a seguinte resposta:
“Atualmente o seu FTP está configurado para usar o modo passivo que exigirá abrir portas no firewall. Se você quiser, eu posso mudar isso para o modo ativo comentando a seguinte linha no arquivo de configuração Pure-FTPd:”
Bom a pergunta é a seguinte:
Seria melhor abrir a porta do firewall ou comentar a linha do Pure-FTPd?
Qual é o mais seguro ou recomendável que se faça?

Obrigado.

#2

Celso,
No winscp se você configurou ele para usar o protocolo ftp ele já vem com o modo passivo ativado.
Então fica estranho ele não conseguir conectar se já esta ativo segundo o seu provedor. Não acha?
Será que você não configurou como SFTP?
Observação: ftp e sftp não são a mesma coisa.
SFTP é usando o SSH porta 22. OK?
http://www.dicasparacomputador.com/diferenca-sftp-ftps-melhor-utilizar

#3

Caro Alexandre
O que houve é que o firewall​ estava bloqueando já que eu estava tentando via modo passivo.
E me retornava um erro de conexão já mencionado anteriormente.
Agora se eu fosse fazer uma conexão ativa teria que configurar o meu Pure-FTPd.
O erro só acontecia com o usuárioX que eu havia criado via cPanel.
Na minha cabeça pequena eu pensei que uma vez criado o usuárioX via cPanel ele se encarregasse de tomar todas as providências para que o mesmo funcione corretamente, já que eu determinei que esse usuário só poderia acessar a pasta X.
A dúvida seria se eu libero acesso via firewall ou via Pure-FTPd.

#4

O Normal para uso de FTP é conexão passiva e transmissão Binária sempre.

Celso, que Firewall você usa? Kaspersky?

#5

Caro Jailton,
Tudo bem por ai?
Bom o firewall que bloqueava não era da minha máquina Windows e sim do meu servidor.

#6

Ok, blz é Kaspersky, costuma bloquear até o que não precisa, hehe

#7

Sim é verdade Jailton.
Eu utilizo ele na minha máquina Windows.
Uma excelente ferramenta.
Obrigado e tenha um bom domingo.