Забивать на служебные файлы — огромная ошибка. Я видел, как открытые конфиги и бэкапы на ровном месте приводили к сливу базы и полной потере контроля над сайтом. Лучше сразу закрыть доступ через .htaccess или серверные настройки, чем потом лечить последствия взлома. Это реально сэкономит кучу нервов.