Por suerte, no es algo de un compromiso. Desde administradores ejecutan servidores FTP tendrán que hacer sus servidores accesibles al mayor número de clientes, que es casi seguro que tenga que soportar FTP pasivo.
La exposición de los puertos de alto nivel en el servidor puede ser minimizado mediante la especificación de un rango de puertos limitado para el servidor FTP para su uso. Por lo tanto, todo, excepto para este rango de puertos puede ser un cortafuegos en el lado del servidor. Si bien esto no elimina todos los riesgos al servidor, disminuye muchísimo.