Dostum bilgim dahilindeki bölümü cevaplayayim,

FTP hesabını basitçe açarsın onda problem yok ama ondan sonraki bahsettiğin klasör arası geçişler vs. php.ini'nın yanında safe_mode ve sunucunun diğer ayar dosyalarıyla alakalı..

Yani sen bu ftp hesabını açsan da açmasan da bu istediklerini yapman gerekiyor. Diyelim ki sunucudan bir siteye erişim sağladılar bu söylediklerini yapmazsan sql verilerin okunup editlenebilir.

Ben sana şöyle yönlendirme yapayim en iyisi,

* PHP sürümün son sürüm olsun
* Safe_mode mutlaka on olsun
* Sunucuda c99, r57 ve bypass shell'leri tarayan programı günlük cron ile tarattırıp otomatik bulursa sildir (ni-osman kodlarını vermişti)

Onun haricinde çok iyi bir php.ini yapılandırması lazım, şuanda yardımcı olmak isterdim ama çok eski bilgilere sahibim 2 sene öncenin güvenliğini yapmış olmayalım

Bu konuda da mutlaka bir arkadaşımız yardımcı olacaktır sana benim önerilerim bu şekilde...