не факт, можно купить хостингт и залить свой "шелл" вполне легально (зарегить сайт там, где ломаешь), дырки нет, но это не значит, что "можно будет смотреть все фтп-пароли". Хотя бы даже исходя из таких соображений, что ты потенциальный клиент, но безопасность безопасностью