Bonjour @dlw et bienvenue,
Q1 : La configuration par défaut est déjà bien sécurisée.
C’est sûrement la qualité des MdP qui va limiter la sécurité du serveur…
Tu peux aller lire Sécurité | Yunohost Documentation et Modification des paramètres SSH ( surtout changement de ports et connexion avec clé) - #4 by ljf
Q2 : Ça dépend de où tu l’as installé (derrière une box ou chez un hébergeur)
Q3 : Je ne suis pas un expert de WP. Il y a deux choses : le nom de domaine d’une part et le transfert des données.
Voilà pour commencer 