Esta debería ser una regla recomendada/conocida por todos... pero no es
Su archivo de configuración PHP que contiene datos de acceso a la base de datos de su sitio es uno de los archivos más confidenciales de su sitio, tiene el permiso 644 de forma predeterminada: debe cambiar, si es posible, al permiso 400 (acceso local solo a través de su sitio web) para tener un acceso óptimo/seguro, pero esto a veces no es posible con ciertos CMS/scripts en el sentido de que causará un mal funcionamiento.