请问 vps 和虚拟主机哪个安全？

[kongque2016]

请问，用 vps 建站，需要花费在安全方面的精力有多大？
我前几天在 sugarhost 上买的 vps，今天突然发邮件告诉我，因为有向外界 DDoS 的行为被关闭。似乎是流量超了，开了大概 60 人民币的账单。
这个 vps 装的是 ubuntu16，没开别的什么服务，就是每天 ssh 上去翻墙。
是别人黑了我的 vps 吧？我一直是用 root 登录的，今天才意识到。

过段时间要给自己的项目开个小网站，不太敢用 vps 了，因为对系统维护不了解，觉得将来防不胜防。
想着就挂在 github page 上，但全静态的网页又受不了。
听说用虚拟主机托管网站，要安全一些？

各位有什么经验可分享吗？谢谢。