а если получить аез-логин?
Ты же доступ к ним имеешь...

ftp-логин

AntonariyНет.
Угу, если отображение списка файлов запрещено .

Ну вообще, правильно - не зная имени открыть некак )))
Не важно где. Хоть у себя локально в "Мои документы".

BelowZeroвопросы вдагонку:
3) какие права должны иметь папка для максимальной безопасности?
К папкам, в которых находятся файлы, которые не предназначены для получения через www-сервер, очевидно не должно быть доступа через www-сервер вообще. О чем разговор?

Ну а если ты в одну папку скидываешь и иконки с html-ом, и то, к чему доступа быть не должно, то и думай, как решить собственноручно созданную проблему.

И как выше уже намекнули - плевать на права, если доступ получен к чему-нибудь другому. Безопасностью системы нужно заниматься в целом. А система - это не только сервер http-запросов. С этим сервером как раз проще всего. Поставил в htaccess запрет на доступ к папке и нет проблемы как таковой.