Короче, звучит всё сложно, но я думаю, просто не надо всем подряд давать права на запись, тогда меньше проблем будет. Ну и проверить, кто там владелец — вроде понятно, что это важно. Главное, чтобы сервер мог читать, а лишнего не позволял.