スパム云々のやつは、セキュリティの穴を突かれたわけじゃなくて、正当な機能で荒らされただけなので「自分が建てたサーバに連絡が来たら対処しようね」ってだけの話だと思います。（通報しても対処されなかったから被害が酷くなったわけで）

管理されてないところはドメインが切れるか証明書が切れるかディスクフルか、みたいな気がするね。たぶんVPSの余ったリソースで運営されてるから放置でもつぶれないんかなと思っている。