Segurança em pastas com permissão 777

Boa tarde a todos;

Estava lendo agora algumas dicas de segurança na instalação do WHMCS e lá consta a seguinte frase:

Quando pastas tem este tipo de permissão (777), é melhor que não fiquem acessíveis ao público. Mova estas pastas do /public_html/ para /home/usuario/

Isso também é valido, por exemplo, para a pasta "imagens" do meu site? O correto seria que ela estivesse fora do "public_html" por causa da permissão, ou pelo fato das fotos serem 'apresentadas ao público' ela deve estar em "public_html"?