Да, реально стоит закрывать эти файлы, потому что даже простое чтение конфигов может сломать весь сайт. Иногда думаешь: "Ну кто туда зайдет?" А на деле — автоматические сканеры и боты быстро найдут всё. Так что лучше перестраховаться и просто запретить к ним доступ, чем потом копаться в проблемах после взлома. Это базовый минимум по безопасности.