Em princípio, você só precisa de permissões de leitura para o grupo WWW e outros. É improvável que você precise de privilégios de execução, então eu diria que 644 é o que você precisa para os arquivos
De quais permissões é aconselhável definir o meu site?
Eu sei que o 777 é uma má ideia, mas o que deveria ser realmente?
Em princípio, você só precisa de permissões de leitura para o grupo WWW e outros. É improvável que você precise de privilégios de execução, então eu diria que 644 é o que você precisa para os arquivos