dipende come viene eseguito php, se il server utilizza suphp allora non serve fare altro, 755 e 644 bastano per fare tutto quello che vuoi, l'importante è che gli script abbiano sempre il tuo utente come solo proprietario... oppure usi fastCGI?