на последнем месте в списке SMTP-траф - зловредный, а www (я так понял http/ftp) - гдето на 6м .
понятно? спам - не зловредный трафик. http - тоже не лидирует по подвергающимся атаке.