Med passiv FTP, serveren giver en port til kunden og giver kunden mulighed for at starte forbindelsen stedet for at indlede forbindelse med klienten fra data port. Webbrowsere og kunder, der opererer bag en firewall generelt bruge passiv FTP overførsler. En generel formål FTP-server skal understøtte passive FTP anmodninger.
Men som standard en FTP-server, vil vælge en port fra hele spektret af høje porte. Det er ikke særlig sikkert at åbne alle høje porte. Heldigvis kan dette interval begrænses. Denne firewall forudsætter, at området er blevet begrænset til et bestemt markerede område. Dette interval skal også konfigureres i ftp-server.
Instruktioner til angivelse af portintervallet til wu-ftpd-serveren kan findes her (ny fane):
http://www.wu-ftpd.org/man/ftpaccess.html (Se passive porte mulighed.)
Instruktioner til ProFTPD serveren kan findes her (ny fane):
http://proftpd.linux.co.uk/localsite/Userguide/linked/x861.html