от фтп можно получить пас например если на сайте есть скрипты работы с ftp или базы в которых этот пароль. или если пароль совпадет с паролем от форума или ещё чего то...
или как один раз я видел /etc/shadow +x для nobody ))))))) хихи