die frage ist, was das für ein ftp ist da.

das problem bei ftp ist, dass passwörter im klartext über die leitung gehen.
wenn der ftp jetzt auf ner as400 rennt und diese as400 dann zu richtig im internet ist dannkann man bei ner ftp connection einen use rund ein passwort mithören.
wenn der user jetzt auf der as400 nicht telnetmässig eingeschränkt ist, dann könnte man mit den mitgehörten daten auf der as400 schon was anfangen sicher.

wir steigen hier mittlerweile bei allen dfüs um auf ftp und neue versuchen wir nach möglichkeit per ftp hinzubekommen.
weil es einfach super und zuverlässig läuft.

wir haben allerdings einen eigenständigen linuxserver am internet auf den die kunden von aussen mit einem eigenen passwort zugreifen.
dann holt die as400 sich alle paar minuten mit dem selben passwort die daten aus dem kundenverzeichnis ab.

so können im fall von accountdiebstal nur die dfü daten verloren gehen oder geklaut werden.

/edit
alternativ sftp benutzen.
dann passiert die gesamte übertragung inkl. anmeldung verschlüsselt.
aber das ist recht unverbreitet und da muss man seine kunden erstmal zu bringen dann