スパム云々のやつは、セキュリティの穴を突かれたわけじゃなくて、正当な機能で荒らされただけなので「自分が建てたサーバに連絡が来たら対処しようね」ってだけの話だと思います。（通報しても対処されなかったから被害が酷くなったわけで）