Права на файлы — штука важная, без этого действительно можно нарваться на проблемы. 755 для папок и 644 для файлов — это как базовый минимум, который почти всегда работает. Но если CMS требует записи в какую-то папку — иногда придётся дать чуть больше прав, иначе функционал поломается. Главное 777 не ставить, иначе беды точно не избежать. Я бы сказал, что лучше раз в месяц глянуть, чем потом восстанавливать сайт после взлома.