Я только инсталировал Друпал. Директории files приходится давать все права, то есть 777 -
иначе Друпал выдаёт ошибки. И этого я не понимаю. Получается, что любой вредитель
может загрузить в эту директорию вредоносный скрипт и запустить его?!!!
Или я чего-то не понимаю по простоте душевной?
Хотелось бы услышать внятные объяснения от кого-нибудь!

Так как каждый, кто интересуется знает, что в Друпале есть такая папка с названием file,
то я думал хотя бы последовать указанию в файле install.txt:

You should consider creating a "files" subdirectory in your Drupal
installation directory. This subdirectory stores files such as
custom logos, user avatars, and other media associated with your
new site. The sub-directory requires "read and write" permission
by the Drupal server process. You can change the name of this
subdirectory at "Administer > Settings > File system settings".

и хотя бы изменить стандартное название папки files
на более экзотичное, но в установках Друпала "File system path" прочел следующее предупреждение:

A file system path where the files will be stored. This directory has to exist and be writable by Drupal. If the download method is set to public this directory has to be relative to Drupal installation directory, and be accessible over the web. When download method is set to private this directory should not be accessible over the web. Changing this location after the site has been in use will cause problems so only change this setting on an existing site if you know what you are doing.

То есть, что изменение названия директории files чревато осложнениями.

Мог бы кто-нибудь пролить свет на такие непонятные для меня обстоятельства
и дать дельные конкретные советы?

Заранее благодарю!