Если служебные файлы не закрыть, это как оставить ключи от дома на улице — кто угодно может зайти и забрать всё ценное. Даже простой конфиг может выдать пароли и доступы, поэтому лучше заранее закрывать доступ к таким файлам через настройки или переносить их вне публичной папки. В итоге меньше головной боли и шанс взлома падает почти до нуля.