Bác ơi, em có một vài điều còn băn khoăn, mong các bác chỉ giúp (nếu có ví dụ minh họa thì hay quá): 1 - Read và exec khác nhau như thế nào 2 - Read và exec của file là gì? 3 - Read và exec của dir là gì? 4 - Khi em tạo một tài khoản FTP mới thì tài khoản đó là owner hay group 5 - Khi visitor duyệt web của em thì những file php chạy theo request của người đó là owner hay group hay other? 6 - Một người thuộc acc khác trên cùng server và "hack local" sang acc của em thì người đó thuộc group nào? (owner/group/other?) 7 - Khi một người dùng trojan để view host em (c99, r57 nói riêng, các trojan khác nói chung) thì người đó thuộc group nào? Bác thông cảm, em newbie về cả sec và hack nên còn nhiều nhiều câu hỏi muốn nhờ các bác trả lời! Các bác cứ bình tĩnh "ăn dần"! 

5: file đó thuộc về ai thì nó sẽ run với quyền của user đó  

Cái này ko chắc . Thông thường file không đặt bit gid hay sid thì nó chỉ run với quyền của user dùng để chạy apache thôi 

Em ko cài *nix nên ko biết có thể thực hành được ko? Nếu có thì bác có thể chỉ cho em được ko?  

Nhân tiện cho em hỏi: 1 - Đọc nội dung thư mục khác với duyệt như thế nào? Sao em đặt 701 mà ko list được thư mục ra vậy? (dùng r57 và c99) 2 - em ko hiểu, giả sử với file php và html thì quyền r và x khác nhau như thế nào? kết quả sau khi read và exec đối với 2 loại file này sẽ là gì?