Для самого протокола - только это. http://en.wikipedia.org/wiki/FTP_bounce_attack Остальное - под клиенты.