Ну да, правильно сказал, служебные файлы — это как запасные ключи от дома. Если их не прикрыть, хакеры влетают без проблем. Переименование — это не работает, надо именно права и серверные настройки держать в порядке. Быстро и без заморочек сделать это реально, а потом меньше гемора с проникновениями.