在Linux裡，FTP服務器和Web服務器使用同一個樹目錄安全嗎？

這個方案是可行的，但卻是不安全的。例如有一個被配制成執行任何帶有擴展名“.cgi”文件的WWW服務器，利用FTP後台程序，一個遠程的黑客將一個perl腳本上傳到FTP站點，並給它一個.cgi擴展名，然後利用他的浏覽器從你的服務器上向新上傳的文件發出請求。結果他就欺騙你的系統執行了他選擇的命令。
 
From:http://tw.wingwit.com/Article/Network/201309/3911.html