1 : نیاز نیست و فقط دسترسی فایل رو 444 یا فقط خواندنی بزار ( البته اگه بخوای تو پنل مدیریت تنظیماتی انجام بدی اذیت میکنه ) و اگه میخوای هم اذیت نشی هم امنیتش خوب باشه ، بهترین دسترسی 644 هست !!!
2 : شما نمیتونی کار خواصی انجام بدی و توصیه میکنم زیاد ور نرو باهاش !!! مطمئن باش اگه کسی پسورد دیتابیست رو نداشته باشه نمیتونه از طریق phpmyadmin کار خواصی انجام بده ( این روزا که خبری نیست ولی قول بعداً رو نمیتونم بدم ولی به راحتی باگ نمیده )
شما اگه واقعاً امنیت میخوای بهترین و 98% ترین کار این هست که با کسی کل نندازی یا سایتت آمارش بالا نره که معروف شه و خود به خود بخواه پیدا کنه !
مطمئن باش نمیتونی کاری کنی که هیچکس نتونه هکت کنه !
ممکنه سروری که روش هستی امنیتش بالا نباشه و از طریق یه هاست روی همون سرور برنامه سایتتو ردیف کنند ! یا ممکنه اون سیستمی که نصب کردی باگ داشته باشه و ........
اگرم امنیت ..... 99.99999% بخوای ، سایتتو پائین بیار جوری که حتی پینگ هم نده ( که بازم ممکنه از پنل دامینت بزنن )
یه توصیه دوستانه : وقتی که صرف به قولی ایمن کردن میکنی ، صرف بک آپ گرفتن بکن !
که اگه به هر طریقی مشکل پیش اومد اطلاعات رو از دست ندی و بتونی خیلی زود سایت رو بالا بیاری !
موفق باشید