config dosyasının çekilmesi ile o configin sahibi userin dosyalarına vermiş olduğu izinlerin hiçbir alakası yoktur.

config yolunu değiştirmesi de bu hususta yapılacak en aciz korunma yöntemidir keza aşılması eskiye nazaran 3-5 sn zamanını alacaktır saldırganın.

bu yüzden bu konuları siz biraz daha araştırın sonra kullanıcılarınıza yararlı cevaplar verin derim ben...