Te érted amit elolvasol? Hol van szó itt docrootról? Nem az a probléma, hogy hol van, hanem az 755 -ös beállítással 'others' olvashatja. Egyéb iránt miért nem lehetne a docrootban konfig fájl, ha annak tartalma nem elérhető web felől? Ezzel együtt persze nem szerencsés, de aki univerzálisan használható CMS készít, annak szempont, hogy olyan tárhelyen is működjön, ahol csak a docroot -hoz van hozzáférése a felhasználónak. Most ez az újabb zagyvaság mennyiben segíti a kérdezőt?