Хостинг. Не совсем про хостинг - вспомогательные файлы сайта.

Не совсем про хостинг - вспомогательные файлы сайта.
Более подходящего раздела не нашёл, напишу сюда.
Интересует вопрос как (и надо ли) блокировать доступ к вспомогательным файлам сайта (не в смысле картинки или части контента, а библиотеки php, настройки и т.п.)? Т.е., допустим можно ли сделать доступ к файлу только из скрипта php и по ftp, и надо ли это делать? Насколько в плане безопасности плохо, если можно просмотреть некоторые файлы библиотек в тексте (если расширение файла не php). Понятно, что надо для этого знать названия этих файлов, но всё же.