Закрывать служебные файлы - это как ставить дверь на склад с запасами. Если оставить их открытыми, любые пароли, бэкапы и важные данные становятся доступными всем подряд. Кто-то может просто скачать конфиг и получить полный контроль над сайтом. Перемещение таких файлов за корень сайта или запрет доступа через настройки веб-сервера почти всегда спасает от неприятностей. Без этого легко словить проблемы, особенно на крупных проектах.