como proteger de verdade as pastas do sistema contra ataques!

bem...

Fiz um site para um de meus clientes, um site de notícias.... com área restrita para os usuários que lançam notícias e fotos (upload restrito ) . O site também tem uma página onde qualquer usuário pode enviar seu currículo e foto (upload público )...

As permissões destas pastas que recebem estes arquivos está 0777, ai está o problema!

Se eu colocar outra pemissão, por exemplo, 775,711... não dá.

conheço a formação das permissões, porém gostaria de saber técnicas eficiêntes de proteção e as permissões corretas de fato para que os uploads de arquivos possam ser feitos com segurança contra descarga de arquivos maliciosos!

uso o cpanel....

abraço!