Rettigheder på en linux server

Hej,

Kører pt med min egen Debian 6.0 server. Serveren er opsat efter følgende guide (dog uden ispconfig):

http://www.howtoforge.com/perfect-server-debian-squeeze-with-bind-and-courier-ispconfig-3

Eller kort beskrevet:
Apache web server, Postfix mail server, MySQL, BIND nameserver, PureFTPd, SpamAssassin, ClamAV, Fail2ban.

Til håndtering af forskellige hjemmesider bruger jeg virtual.conf i apache.

Dog er jeg kommet lidt i tvivl om rettighederne jeg skal bruge.
Mine ftp-brugere er defineret som 'ftpuser' i gruppen 'ftpgroup'.

Min opsætning er som følger:

/var/www/                                            drwxrwxr-x    root          root
/var/www/domain.dk/                        drwxr-xr-x      ftpuser    ftpgroup
/var/www/domain.dk/index.php      -rw-r--r--        ftpuser    ftpgroup

Dog er det jo så ikke muligt for php at oprette filer i mappen domain.dk, men vil det være okay sikkerhedsmæssigt at gøre apache medlem af 'ftpgroup'?

Og er der noget ved min opsætning der bør tilrettes (måske proFTPd er mere sikkert)?

Med venlig hilsen
Morten