FTP: ошибки 530 Login incorrect, 425 Cannot open data connection, пассивный режим

#Что означает ошибка

Ошибки FTP «530 Login incorrect» (неверный логин или пароль), «425 Cannot open data connection» (проблемы пассивного режима) и таймауты соединения встречаются при подключении к хостингу или серверу.

Важно различать ошибку авторизации и ошибку данных.

Решение зависит от кода.

Проверьте логин и пароль, выберите пассивный режим, откройте диапазон портов. Используйте SFTP вместо FTP.

#Причины и решения

#Пошаговое решение

1. Проверьте логин и парольВ FTP-клиенте (например, FileZilla) откройте «Файл → Менеджер сайтов», выберите нужное подключение и сверьте полное имя пользователя, пароль и адрес сервера с панелью хостинга. При ответе 530 Login incorrect причина обычно в авторизации или правах учётной записи, а не в пассивных портах. Не отправляйте пароль в поддержку в открытом виде.
2. Проверьте порт и протоколВ «Менеджере сайтов» уточните протокол, разрешённый хостером: FTP, FTPS (явный TLS) или SFTP поверх SSH. Для SFTP обычно используется 22-й порт и другой способ входа; включить SFTP простой сменой FTP-порта нельзя. По возможности используйте SFTP или FTPS вместо незашифрованного FTP.
3. Включите пассивный режимПри ответе 425 Cannot open data connection в FileZilla откройте «Правка → Настройки → FTP» и выберите пассивный режим, если сервер поддерживает его. Включите подробный журнал соединения, повторите просмотр каталога и проверьте, к какому IP и порту клиент пытается открыть отдельный канал данных.
4. Откройте диапазон пассивных портовЕсли вы администрируете FTP-сервер, найдите в его конфигурации диапазон пассивных портов и внешний IP NAT, затем разрешите только этот диапазон в серверном и облачном межсетевых экранах. Не открывайте произвольные тысячи портов или весь входящий трафик; проверьте подключение из внешней сети, а не только с сервера.
5. Попробуйте SFTPЕсли SFTP поддерживается провайдером, создайте новое подключение в FileZilla: протокол «SFTP — SSH File Transfer Protocol», официальный хост, порт SSH и разрешённая учётная запись/ключ. Сверьте отпечаток сервера по доверенному каналу, затем проверьте чтение каталога и загрузку небольшого тестового файла.

#Если не помогло

Предпочитайте SFTP: обычный FTP передаёт пароль в открытом виде.

#530 Login incorrect

Проверьте логин и пароль (раскладка, пробелы, регистр). На хостингах логин — полное имя пользователя. Проверьте, что FTP-аккаунт активен и не заблокирован после неверных попыток (fail2ban). Попробуйте протокол SFTP (порт 22) — безопаснее. Смените пароль в панели хостинга.

#425 / 500 пассивный режим

В FileZilla: «Файл → Менеджер сайтов → Настройки передачи» → режим «Пассивный». Если не работает, попробуйте «Активный». На сервере (vsftpd): pasv_enable=YES, pasv_min_port=40000, pasv_max_port=40100, pasv_address=ВНЕШНИЙ_IP, откройте порты в брандмауэре (ufw allow 40000:40100/tcp).

#Прочее

Порт 21 может блокироваться провайдером или антивирусом: смените сеть. Используйте шифрование FTPS (явный TLS). Проверьте доступность: Test-NetConnection хост -Port 21. Для SFTP — Test-NetConnection хост -Port 22. Ограничьте доступ по IP.

#Как проверить результат

Подключитесь клиентом (например, FileZilla) и в журнале соединения проверьте последовательность: 220 (приветствие), 230 (успешный вход), 227 Entering Passive Mode и успешный листинг каталога. Если после 227 соединение зависает, откройте диапазон пассивных портов на сервере и в брандмауэре хостинга. Если ошибка 530 повторяется при правильном пароле, проверьте ограничения по IP и блокировки после неверных попыток в панели хостинга.