Безопасность в Proftpd

Меня заинтересовали два параметра:
"RootRevoke On"
и
"CapabilitiesEngine On"

кто-то пытался выяснить, как "CapabilitiesEngine On" помогает в плане безопасности, ибо включать "RootRevoke On" не хочется - требует passive mode.

... Либо включить сразу обоих, и кричать что сервер защищен ? ))