返し、不正なユーザーのユーザー名とパスワードとの組み合わせを拒否することを推奨する。多くのオペレーティングシステムは動的なポート番号を昇順に割り当てる。攻撃者はそのポートに接続し、それにより他の正当なクライアントによる転送を拒否させることができる。攻撃者は、正当なユーザーに向けられたファイルを盗むこともできる。攻撃者は、認証されたクライアントから来たと思われるデータストリームに偽造ファイルを挿入することもできる。クライアントとサーバーとがオペレーティングシステムにランダムなポートを要求するかシステム依存のメカニズムを使用することで、この問題を軽減することができる。本文書はプロトコル関連のセキュリティ問題に注目する。セキュリティ関連の問題も多数文書化されている。サーバーに接続し、公開されたファイルにアクセスする機能である。[CERT93:06]。クライアントがそのサーバー上で任意のコマンドを実行することを可能にする。明らかにこの機能は十分に注意して実装されなければならない。[CERT95:16]。[CERT88:01]。アドバイザリを精査することを推奨する。サーバーに関連するセキュリティ問題を機能を排することなく減らすことができる。セキュリティ問題は本文書全体にわたって議論されている。よる本文書への有益なコメントに感謝する。メンバーにも感謝する。よって提供されている。