seguridad ftp

Hola, tengo una máquina que da servicio de ftp (pure-ftp) y ssh. No tengo habilitado el cortafuegos porque no se como incluir el ftp como servicio permitido. ¿Pueden darme alguna indicación? Por otra parte me gustaría aprender sobre seguridad en general, ¿qué debería leerme? Un saludo. -- J.J. Sánchez