daufrage: webserver verzeichnis- und dateirechte

[oitt]

mal eure meinung erbete, mit welchen oktalen chmods man verzeichnisse und dateien versehen sollte, welche einerseits gehostet werden und andererseits via samba verfügbar sein sollen für veränderung.

ausgangspunkt:
lokaler user = seppl
gruppe: www-data (?)
smb.conf: group = www-data + security = user (seppl)

und wie siehts mit countern aus, stimmt da 666 oder gehts sicherer?
wie siehts mit boards und joomla-cms aus?
braucht man 777 wirklich für ul verzeichnisse wie images und avatare zB?

danke!

im internet findet man leider verschiedenste meinungen und das verwirrt einen dau wie mich ganz schön.