WinSCP ist da evtl besser, da man dort wie im FTP Programm schön (graphisch) rumstöbern kann.

Welches Betriebssystem läuft auf dem Server?
Welche Verwaltungssoftware (Plesk,Confixx)?

Die Ausgabe von phpinfo() enthält normalerweise die verwendete php.ini

Ansonsten sollte man nie jemandem Serverzugang geben, den man nur mal so übers Internet kennt, gerade wenn man sich selber nicht auskennt.

Du merkst doch gar nicht, wenn derjenige deinen Server in eine Spamschleuder verwandelt, sich deine EF Zugangsdaten aus der DB holt usw.

Edit:
oft findet sich eine solche Datei im Ordner etc, der für Konfig Dateien vorgesehen ist, evtl im Unterordner php5.
Nach Änderung Neustart des Apachen nicht vergessen.