Давайте для начала разберемся, зачем вообще нужен FTP при работе с хостингами. И что это вообще такое?
FTP удобен при работ с файлами на хостинге. Помимо FTP – изменять файлы можно разве что через SSH и файловы менеджер (если такой есть, который также работает через SSH). ФТП позволяет открыть файловую систему хостинга как отдельную папку и позволяет проводить основные операции – открытие, сохранение, создание, удаление, дозапись, определение свойств.
А нам больше ничего и не нужно.
С протоколом FTP работают файловые менеджеры (например Total Commaner), специальные FTP менеджеры, редакторы кода (Zend, NetBeans и многие другие), а также браузеры.
Мы не можем использовать FTP как собственный диск, мы не можем запускать с него файлы.
При регистрации – хостинг предосталяет клиенту логин и пароль к ftp. Главный, базовый, со всеми правами и возожностями, которыми может обладать клиент. С доступом ко всем каталогам и файлам.
Если на хостинге встроена возможность заведения множества FTP пользователей – вы сами можете создать сколько нужно логинов и паролей, а также каждому задать базовый каталог, выше которого человек просто не сможет обратиться. Таким образом – можно обезопасить себя, если вы работаете в команде. Вы предоставляете доступ только к конкретной директории, конкретному сайту. Например, даете ответственному за прайс лист – доступ к папке для обновления прайса, или дизайнеру к катлогу с изображениями.
Вы можете работать в команде, а также в какой-то степени распродавать доступ. Например, если нагрузка позволяет – можете повесить на один хостинг акаунт несколько доменов ваших клиентов, заказчиков и платить как за один. Хостинги такое отношение к себе считают не очень честным, т.к. теряют часть прибыли.
По этому некоторые придерживаются строгого ограничение – 1 акаунт – 1 FTP пользователь. Есть же хостинги, которые не замарачиваются на этот счет. Физически – FTP пользователи не ограничены, по этому ограничения – это накрутки хостингов для выбивания из вас более высоких тарифных планов.
Однако же ограничение в доступе на каталог особых ограничений для злоумышленника не представляет, т.к. скрипты там будут работать, а с их помощью – можно получить доступ ко всему акаунту.