购买国外云主机时，可以采取以下措施来防御攻击：
选择可靠的云服务提供商：选择知名的云服务提供商，他们通常会提供更好的安全保障和防御机制。
使用强密码：设置强密码来保护主机和云服务的登录凭据，避免使用简单易猜的密码。
及时更新软件和补丁：定期更新操作系统、应用软件和安全补丁，以修复已知漏洞，提高系统安全性。
安装防火墙：配置网络防火墙来监控和过滤网络流量，限制不必要的访问和防止恶意攻击。
使用安全协议和加密通信：使用HTTPS协议和SSL证书来加密敏感数据的传输，确保数据在传输过程中的安全性。
配置安全组和访问控制：通过配置安全组和访问控制列表（ACL）来限制访问云主机的IP地址，只允许必要的流量进入主机。
安装安全软件和防病毒软件：安装防病毒软件和安全软件来检测和清除恶意软件和病毒，保护主机免受恶意攻击。
定期备份数据：定期备份重要数据，以防止数据丢失或被攻击者篡改。
监控和日志记录：设置监控和日志记录系统，及时发现异常活动并采取相应的应对措施。
培训和意识提高：对主机管理员和用户进行安全培训，提高他们的安全意识和防御能力，避免不必要的风险。
需要注意的是，防御攻击是一个持续的过程，需要不断更新和改进安全措施，以适应不断演变的威胁和攻击技术。