Auf jeden Fall sollte man WP auf einem eigenen Server hosten, der entsprechend abgesichert ist. Wichtig ist, dass man eine mod_security Firewall hat und auch eine IP-Firewall. Eine externe Web Application Firewall ist darüber hinaus zu empfehlen.
Oft gibt es auch bei einem WordPress Hoster keine aktuellen PHP-Versionen. Wir haben demnächst PHP 8, manche Installationen laufen noch auf PHP5, was unsäglich ist - unsicher, nicht performant... Also. Nach einem Hoster schauen für WordPress, der Sicherheit, aktuelle PHP-Versionen und möglichst auch direkten, guten, erreichbaren Support bietet.
Es gibt übrigens jede Menge Mythen rund um das WordPress Hosting. Ich weiß in dem Fall sehr genau, wovon ich rede, da ich unterschiedliche Server verwalte. Der Unterschied zwischen einem gut administrierten V-Server und einem überdimensionierten Dedicated Server ist im Ergebnis gar nicht so groß. Warum? Weil man mithilfe diverser Caching- und Optimierungsstrategien sowieso gut daran tut, möglichst viel Last bereits ganz weit draußen, im Edge Network, abzuleisten. Der Webserver muss nicht unbedingt viel zu tun haben, wenn man WordPress samt E-Commerce-Lösung und weiterer Anwendungen korrekt einrichtet.
