购买论坛虚拟主机时，可以采取以下措施来防御攻击：
选择可靠的虚拟主机提供商：选择经验丰富、信誉良好的虚拟主机提供商，确保其具备强大的安全防护能力和及时的技术支持。
安装防火墙：在虚拟主机上安装和配置防火墙软件，限制对服务器的非法访问和攻击。
更新和加固系统：及时更新操作系统和软件的补丁，修复已知的安全漏洞，并加固系统配置，减少攻击面。
使用强密码和多因素认证：设置复杂、不易猜测的密码，并启用多因素认证，提高账户的安全性。
定期备份数据：定期备份论坛数据，以防数据丢失或被攻击者篡改，备份数据应存储在安全的地方。
安装安全插件和软件：根据论坛平台的特点，安装适合的安全插件和软件，如防止DDoS攻击的插件、恶意代码扫描器等。
监控和日志记录：定期监控服务器的活动和访问日志，及时发现异常行为，并采取相应的防御措施。
过滤和限制访问：使用IP过滤、访问控制列表等技术，限制非法访问和恶意请求，降低攻击风险。
加密传输：启用SSL证书，使用HTTPS协议加密数据传输，保护用户的隐私和敏感信息。
定期安全检查：定期进行安全性评估和漏洞扫描，及时发现并修复潜在的安全问题。
提高用户安全意识：教育论坛用户关于账户安全的基本知识，如不点击可疑链接、不泄露个人信息等，减少社会工程攻击的风险。
以上措施并非绝对，仅作为一般性建议。具体的防御措施应根据实际情况和需求进行定制。