Все верно по поводу 777 — это почти всегда лишнее, а вот 600 для конфигов реально помогает. Еще лучше, если после прав проверять работоспособность сайта, иначе можно случайно что-то сломать. Добавлю, что для плагинов лучше не ставить слишком широкие права, а дать только то, что им надо. У меня с такими подходами редко были проблемы.