1、怎样设置vps目录写入权限 让别人无法上传ASP木马
你需要用ASP吗，不需要就用linux系统吧。下载个辅助管理系统，比windows更稳定好用。权限什么的更好管理。
windows不是太稳定，安全问题也很复杂，linux用户和开发者比较多，教程也多，现成的可视化管理系统也特别强大。
2、最近我自己的VPS 的服务器老是被别人攻击，导致网站上面也被别人挂了木马了
找你的空间商，一般情况下， vps是不会被人攻击的，如果网站被挂马，可能是网站程序本身的漏洞，或者是vps的密码被其他人知道了。建议你更改一次密码。尽量不要使用服务器提供商给出的初始密码。
3、vps的网站被挂了木马怎么办？
首先按服务器上的文件是否被修改，分成ARP中毒及非ARP中毒。ARP中毒是目前最普遍的挂马现象，碰到挂马首先应该检查这个。
ARP挂马现象：浏览器访问时，站点被挂马了，但是到服务器上查看实际的文件时，发现服务器上的文件并没有被修改。
ARP挂马解决方法：及时与我们联系，这种情况大都是因为同一机柜中其它VPS中了ARP病毒引起的。我们的VPS初始安装时均免费预装了防ARP软件，不要自行卸载即可杜绝此类事件发生。如果实在不明白可以联系vps服务商，雷电vps在这方面做的就很不错
详细可以参考http://leidianvps.com/servers/shownews.asp?id=31
4、网站服务器和VPS常用的查杀木马，和相关防御的软件有哪些。
看你需要做什么，杀马的话安全狗，如果要是想防御一些DDOS攻击就不行了。
常见的DDOS攻击分为流量攻击和CC攻击，如果你的服务器CPU和带宽都跑很高的话，就是CC攻击，通过大量的访问，来导致您的服务器超负载导致网站打不开，流量攻击的话，通过发包打你的服务，导致你的服务器被打死链接不上，这2种都是可以防御的，最好是隐藏你源IP。
CC攻击可以通过软防来屏蔽恶意访问的IP就能防御。
流量攻击需要多台服务器集群硬防的。
需要的话随时咨询。-----E度空间。