Si le preguntas al Host seguro que te dice que es normal. EL mío ve normal poner a 777 todos los ficheros mientras instalas. Es como decirle a alguien que se le ha roto la cerradura de la puerta de casa, que le deje abierta cuando vaya hacer recados.....
Estoy buscando información al respecto, entre muchas otras cosas he encontrado esto:
There are some techniques used by some Web hosts that make this easier for novices. HarryB, longtime community member, has this advise for those of you who are not experts in security issues, and do not wish to invest time in that learning, and are considering finding a Web host environment that will allow you to avoid these scenarios:
When looking for a host, ask if they implement phpsuexec and php-cgi. if they do, that's a good way to go as the ownership/permission issues in this environment will probably be far more manageable than they are when using the Apache php module (mod_php). http://docs.joomla.org/Why_can%27t_y..._extensions%3F
Pero en hospedajes compartidos no sé si se encontrará....con la excusa de que consume demasiado.
Por ahora yo voy a probar con lo de capa FTP de joomla....Ya que justo se creo para solventar parte de los problemas. Esa solución es de las menos malas (sino me equivoco, claro)....¿Tú la tienes activada?