Host-Eiweb

Поступить надо так же хитро как поступил "крендель".
Найдите знакомого в органах (желательно из следствия), проконсультируйтесь на понять прогнозы успешной реализации по данному эпизоду.
Все разговоры (скрины, переговоры и встречи) с так называемым "кренделем" обязательно фиксируйте.
Ситуация не настолько сложная.
PS: Да же если "крендель" избежит судимости, то пару месяцев незабываемого "Action" для него будет хорошим уроком. Запомнит на долго.

обеспечения стабильной работы как самого сервера так и движка сайта на WP

Для таких работ обычно нанимают админа.

За настройку и корректную работу сервера провайдер еще может нести ответственность (если услуга оказывается на платной основе), но вот за настройку CMS и всякие там хотелки с сайтом, вряд ли.

• Проверить установлен ли и работает корректно fail2ban
  
• Добавить нового пользователя с правами root, пользователю root заблокировать доступ
  
• Изменить все пароли.
  
• Проверить права на директории.
  
• В директории с файлами картинок добавить файл .htaccess с правилами отключающими PHP в данном каталоге, а все скрипты отображающими как HTML.
  
  Например:
  

php_flag engine 0
AddType "text/html" .php .cgi .pl .fcgi .fpl .phtml .shtml .php2 .php3 .php4 .php5 .asp .jsp

Установить mod_security и активировать необходимые правила. (попутно можно добавить mod_evasive - лишним не будет)

Seedbox - отличный выбор если использовать это решение на Dedicated.

*от VPN я решила отказаться, не хочу вызывать подозрения у провайдера (хотя прокси также работает?).

Зря, не стоит показывать свою активность в мире информации, поверьте никаких подозрений у провайдера Вы не вызываете если используйте VPN решения.