防止小程序被攻击可以采取以下措施：
使用云服务器：
云服务器具有弹性伸缩、高可用性和易于管理等特点，可以提供完善的安全防护措施，降低小程序遭受网络攻击的风险。
专用服务器：
对于对数据安全、性能有更高要求的小程序，可以考虑使用专用服务器。专用服务器可以提供更高的硬件配置和定制化服务，满足小程序特定的需求，但维护和管理成本较高。
负载均衡服务器：
对于访问量较大的小程序，负载均衡服务器可以有效提高系统的稳定性和并发处理能力，通过将访问请求分发到多个服务器上，确保小程序在高并发场景下依然能够保持良好的响应速度。
加强安全防护：
使用防火墙、入侵检测系统（IDS）等工具对小程序进行实时监控和防御，定期进行安全漏洞扫描和修复，确保系统的安全性。
数据加密与备份：
对敏感数据进行加密处理，防止数据在传输过程中被窃取或篡改，同时定期备份数据以防数据丢失。
使用合法的开发工具和平台：
确保使用官方或可信赖的开发工具和平台进行小程序开发，避免使用未经授权或不可信赖的工具。
加强用户身份验证：
采用多因素身份验证等方式，确保用户身份的真实性和安全性。
限制权限和访问控制：
对小程序的功能和数据进行合理的权限管理，确保用户只能访问其授权的功能和数据。
定期更新和维护：
及时更新小程序的代码和依赖库，修复已知的安全漏洞和问题，确保小程序的安全性。
防范常见攻击：
包括SQL注入、跨站脚本攻击等常见攻击方式，在开发和运行过程中要注意对这些攻击的防范。
定期进行安全测试：
定期进行安全测试和漏洞扫描，及时发现和修复潜在的安全问题。
合规监管：
遵守相关法律法规和政策，确保小程序的合规性和安全性。
正确设置权限：
小程序的权限设置可以限制用户在使用过程中可以访问的信息和功能的范围，从而有效防止恶意操作和数据泄露。
加密传输：
使用SSL/TLS等安全协议对数据进行加密传输，防止数据在传输过程中被窃取或篡改。
防止XSS攻击：
对用户输入的内容进行过滤和转义，使用安全的框架和库，定期更新和修复漏洞。
防止CSRF攻击：
在请求中添加随机生成的token，确保用户登录时生成一个随机的token，并将其保存在用户的cookie中。
高防服务器、高防IP和高防CDN：
使用这些服务可以有效防御DDoS攻击和其他常见的网络攻击，提高小程序的可用性和安全性。
通过以上措施，可以有效提高小程序的安全性，减少被攻击的风险。