ichhab einfach ne .htaccess und ne .htpasswd reingebaut so, dass KEINER außer einem ftp-User an die datei rankommt
(ob das sinvoll istund ob dass muss weiß ich nicht genau, aber man fühlt sich sicherer

die htacces sieht dann so aus..
Code: Alles auswählen
AuthType Basic
AuthName "Board - found at: http://deineadresse.de/"
AuthUserFile /Pfad der datei, die du schützen willst/.htpasswd
<Files config.php>
Deny from all
</Files>
und die.htpasswd sieht dann so aus
Code: Alles auswählen
Benutzername:verschlüsseltes Passwort
http://www.e2.u-net.com/htaccess/make.htm
also so hab ich das bei mir gemacht..
ich hoffe es bringt was

mfg