Сокрытие расширения PHP файлов?
Этот дебильный раздел давно надо бы убрать из документации.
Потому что никакая защищенность от этого не повышается. 
Не говоря уже о том, что уже много-много лет стандартом де-факто является адресация через ЧПУ, при которой никаких .php файлов в любом случаеснаружи не видно.
Имеет смысл только при комплексном подходе к защите, да еще и X-Powered-By Вас выдаст с головой скорее всего.
Лучший совет по безопасности - ежедневные обновления всего из надежных источников, имхо.