hallo josef

1. alle diese dateien solltest du einfach *ausserhalb* des document-trees halten
2. chmodden: so, dass nur der webserver zugriff hat (lesen)
-> chown apache (oder wwwrun) / chgrp nogroup
-> chmod 400

gruss
felix