为了防止网站虚拟主机空间文件被盗，可以采取以下措施：
1. 使用强密码：确保虚拟主机的登录密码是强密码，包含数字、字母和特殊字符，并且定期更换密码。
2. 定期备份文件：定期备份网站文件和数据库，以防止数据丢失或被盗。
3. 更新软件和插件：及时更新网站所使用的所有软件和插件，保持其安全性。
4. 使用安全插件：安装和配置安全插件，如防火墙、恶意软件扫描器等，以提高网站的安全性。
5. 限制文件访问权限：设置虚拟主机空间的文件和文件夹权限，只允许必要的文件被公开访问。
6. 使用HTTPS加密：使用HTTPS协议来加密网站的传输数据，防止敏感信息被窃听或篡改。
7. 监控网站访问日志：定期检查网站的访问日志，寻找异常访问行为，并及时采取相应的措施。
8. 使用反病毒软件：安装并定期更新反病毒软件，对网站进行病毒扫描和清除。
9. 加强系统安全措施：确保虚拟主机所在的服务器系统也具备良好的安全措施，如及时更新系统补丁、限制远程登录等。
10. 定期审查授权用户：定期审查虚拟主机空间的授权用户，删除不再需要或可疑的用户账号。
通过采取以上措施，可以大大提高虚拟主机空间文件的安全性，减少被盗的风险。