activado lo tengo activado, pero no le he puesto ninguna ip, asi que no se si realmente esta funcionando el modo pasivo, la verdad es que tampoco me comi mucho el tarro configurandolo, le puse el dominio, la ip local, cree un par de cuentas (una para mi y otra para los colegas) desactive lo de anonimo y a correr. y nunca he tenido un problema ni de seguridad ni nada por el estilo.