Der Ordner "files" kann nicht angelegt werden

Drupal 4.7beta4 wurde auf einen Webspace kopiert. Allerdings kann Drupal den Ordner "files" nicht anlegen und es kommt folgende Fehlermeldung:

* warning: mkdir(files): Permission denied in /var/www/web21/html/drupal/includes/file.inc on line 85.
* The directory files does not exist.

Wenn ich via FTP manuell einen Ordner "files" anlege zeigt Drupal an, dass dieser Ordner nicht beschreibtbar ist:
"The directory files is not writable".

Nun habe ich folgende Lösung erhalten, wo ich aber nicht weiß, wie diese umzusetzen ist:
"You can solve this problem by changing the group ownership of the folder to the same user that runs the web server, often "apache" or "www"."
Die Fehlermeldung ist weg, sobald ich die Dateiattribute vom Ordner "files" auf 757 oder 777 setze. Gibt es damit Sicherheitsprobleme? Ich bin mir da etwas verunsichert. Wie muss ich das richtig machen?