Перенос сайта на другой хост
 

Подскажите, какие права доступа нужно ставить на файлы и папки drupal,
Ключевые файлы, которые нужно защищать это: settings.php - chmod 640 ,какие еще файлы нужно защитить?

В обсуждении на сайте друпала рекомендуют установить следующие права доступа:

• /default — 755
• /default/files, включая все подпапки и файлы — 744 (или 755)
• /default/themes, включая все подпапки и файлы — 755
• /default/modules, включая все подпапки и файлы — 755
• /default/settings.php и /default/default.settings.php — 444

Хотя для файлов (не папок) во втором пункте, думаю, подойдет и CHMOD 644.

read by others??? Так это его сможет каждый прочитать? В общем, выставил 440 права, вроде бы работает.

Из веба - нет, ибо эти при исполнении вашим веб-сервером, который у некоторых запущен из-под пользователя, не относящегося к группе владельца файлов, ничего ценного не выдают (не должны) клиенту. А коли кто добрался до "других пользователей" на самом сервере - то это уже беда. :)
Раз веб-сервер входит в группу пользователей, в которой находится владелец (или файлы принадлежат ему), такой вариант тоже будет работать.