اگه دسترسی به فایل های شما از طریق IIS یا وب سرور خاصی که نصب کرده ای هستش برای همه ؛ اول اونارو غیرفعال کن یا پوشه فایل ها رو جدا از این وب سرور قرار بده ؛ حالا دسترسی به فایل ها رو از طریق آدرس پوشه به Filezilla بده
چون آدرس پوشه فایل های شما هم در وب سرور و هم Filezilla یکی هستش پس کاربر با پسورد و بدون پسورد هم میتونه دانلود کنه!