Ну, это, конечно, правильный подход, но на практике часто хватает просто базовых мер — типа настройки прав доступа. Особенно если у тебя нормальный хостинг, там и так многое под контролем. Закрывать все подряд — это хорошо, но слишком параноить тоже не всегда нужно, главное — не халтурить с основами.