Лично для меня стало открытием, что эти служебные файлы могут реально выдать пароли и важные штуки, если их не закрыть. Казалось бы, что кто-то будет лезть в config.php, но оказывается — это частая проблема. Просто поставить запреты на эти файлы и права нормальные — и уже спокойнее. Сначала не заморачиваешься, а потом понимаешь, что проще предотвратить, чем потом разбираться с последствиями.