Чтобы не открывать все порты для ftp. Например на том же амазоне. Следует жестко задать список портов для пассивного режима.
Для этого открываем на редактирование конфигурационный файл proftpd
nano /etc/proftpd/proftpd.conf
и добавляем в конфиг строчку
PassivePorts 53919 53950
что означает, при пассивном режиме использовать порты с 53919 по 53950
сохраняем и перезапускаем сервер
/etc/init.d/proftpd restart
на этом все 🙂