Да, 777 — это почти всегда лишнее. Лучше просто дать минимально нужные права, чтобы сайт работал, но не открывал всё миру. Обычно 644 для файлов и 755 для папок хватает, и пользователей не надо пускать туда с полными правами, а то потом будут проблемы с безопасностью.