apache,cgi a nastaveni prav

Ahoj, v praci mame testovaci server ,kde mimo jine bezi apache s cgi. Pro upload cgi skriptu pouzivame ucet www . Apache bezi pod uzivatelem apache a je clenem skupiny www, aby mel prava na spusteni uploudovanych cgi. Kolegove tedy pres ftp pod uctem www nahraji cgi do cgi-bin a pres ftp klienta nastavi prava 660. Vse funguje pekne. Avsak vidim potencionalni riziko ,ze kdyz nekdo "naburi" apache ,tak se bude moci dostat do home adresare uzivatele www. (jak jsem psal,tak apache je clenem skupiny ww ) Muj dotaz zni ,jak lepe sladit prava,abych se tomuto riziku vyhnul... ? diky,dik

Dotaz: apache,cgi a nastaveni prav