Das heißt solange der Hoster sich nicht auskennt und alles sicher eingestellt hat kann man als VPS-Mieter die Sicherheit auch nicht selbst gewährleisten mit aktuellstem PHP. Oder geht das irgendwie mit Verzeichnisrechten?
Du solltest Serversicherheit nicht auf PHP beschränken. Und nein, auf die Serversicherheit hast du mit PHP keinen Einfluss, du kannst nur deine eigenen Scripte so sicher wie möglich halten und musst du auf den Hoster verlassen, wenn du keinen eigenen Server betreiben willst/kannst.