[lms] wlamanie na serwer przez templates_c

Dzień Dobry

Dzisiaj okazalo sie ze w katalogu /templates_c ktos umiescil mi pliki sluzace do wysylania spamu przez inne serwery.

Normalnie ten katalog (templates_c, backups) sa do zapisu, jak najlepiej sie zabezpeiczyc aby nie bylo dostepu do katalogow lms-a (przynajmniej do zapisu), a zeby lms dzialal poprawnie, i byl do niego dostep zdalny przez i-net ?

sprawa 2 to sudo -jakie macie uprawnienia zeby w lms-ie dzialalo przeladowanie,a nie dawac uprawnien uzytkownikowi apacha do wykonywania skryptow ?