melkij, http://ktonanovenkogo.ru/vokrug-da-okolo/optimalnye-prava-dostupa-dlya-fajlov-i-papok-vashego-sajta.html

melkij, да зачем кому твой сайт ломать-то. Он что, представляет ценность какую-то чтоли? Говорю же, сделай сначала чтобы он был хоть чуть популярен. Потом уже думай о таких делах. И не только мои сайты не ломали. Ладно я, но у меня куча знакомых, и не один не жаловался на взломы. Ты не с того конца к делу подходишь.
Я понимаю, что ты сейчас наделен желанием и стремлением, и хочешь чтобы все было идеально. Но с вероятностью 99.99 ты сдуешся и твой сайт не будет никому на столько интересен чтобы его ломали.

Скажу то, что за все года у меня было сайтов 50-60 в общей сложности. И права всегда стояли по умолчанию. Или когда ставил скрипты, устанавливал как написано в ридми.
Есть совет, не заморачиваться. А то тут не раскрутив сайт уже спрашивают о монетизации и о безопасности. Расслабьтесь. Сначала сделайте так чтобы проект хоть чуть-чуть был заметен. А потом уже думайте. Ваши соцки и тд с онлайном в полтора человека никому не нужны.