请问 vps 和虚拟主机哪个安全？

请问，用 vps 建站，需要花费在安全方面的精力有多大？
我前几天在 sugarhost 上买的 vps，今天突然发邮件告诉我，因为有向外界 DDoS 的行为被关闭。似乎是流量超了，开了大概 60 人民币的账单。
这个 vps 装的是 ubuntu16，没开别的什么服务，就是每天 ssh 上去翻墙。
是别人黑了我的 vps 吧？我一直是用 root 登录的，今天才意识到。

过段时间要给自己的项目开个小网站，不太敢用 vps 了，因为对系统维护不了解，觉得将来防不胜防。
想着就挂在 github page 上，但全静态的网页又受不了。
听说用虚拟主机托管网站，要安全一些？

各位有什么经验可分享吗？谢谢。