tu peux le faire tourner en chroot, et dans ce cas ils ne sauront descendre que jusqu'a la racine du ftp (ils auront niquer le ftp, mais pas plus...).
Sous proftpd tu dois définir un "defaultRoot".
je connais pas ton serveur ftp, mais ça existe surement.
Y a pas une doc avec ?