Hola.
VestaCP hasta hace poco se instalaba con un virus en el instalador.... Es bonito eso sí.
Yo uso y recomiendo como libres ISPConfig, por lo configurable que es y la versatilidad.
Puedes hacer la configuracion que necesites y además con nginx puedes lograr resultados muy muy buenos para WP.
Un saludo.
@estudiseno hubo una temporada que yo llevaba instalando VestaCP semi diario o mínimo 4-6 veces al mes desde 2016 hasta 2018 y aun a la actualidad en mi tiempo libre preparo servidores bajo VestaCP al menos 2-4 al mes como antes y no he visto algo similar a lo que comentas, tampoco he de tener personas que se hayan quejado por alguna situación nacida de Vesta relacionado a ello.
Puede ser que anteriormente y hace años haya tenido una vulnerabilidad al asecho pero no que se instalara junto con su instalador sino pues en aquel entonces hubiera sido un escándalo, cabe mencionar que empresas como Digitalocean, OVH, Cubenode y Profesional Hosting usan/instalan VestaCP (hasta donde se) como muchas otras empresas también lo emplean para sus clientes.
(Otras tienen VestaCP en sus plantillas)
No hay que ser inteligente y tener lógica que al momento de instalar VestaCP se debe personalizar, aplicar seguridad, conocimientos propios y a veces hasta invertir de su propio dinero por cerrar vulnerabilidades y hacerlo exclusivo de uno mismo en tal manera, que se le pueda instalar a los clientes sin miedo a que largo plazo se reproduzcan imprevistos y eso es algo que yo hago siempre, cuando preparo un servido bajo VestaCP aplico seguridad, parcheo vulnerabilidades y lo hago único hasta donde da mi experiencia lo cual ha servido bastante a todo aquel que se lo he puesto.
ISPConfig con sus puertos default al igual que Vesta y Webmin son paneles con sus defectos y vulnerabilidades, si vas a instalar un panel para dejar todo por defecto y solo cambiarle tres cosas, yo personalmente no recomendaría NINGUNO.
En cambio, un panel profesional que tiene respaldo por una empresa que paga empleados y es su obligacion implementar constante seguridad, yo recomiendo en primer lugar a cPanel, en segundo a Plesk y en tercero a Directadmin, Cyberpanel hay que empezarlo a tomar en cuenta porque lo respalda Litespeed y esta empresa se dedica y se preocupa por que los sitios web sean rápidos por lo que tiene buena iniciativa.