Вообще хттп давно пора запретить по дефолту, как и смтп, фтп и прочий незащищенный плейнтекст
SMTP (и другие почтовые) на всех приличных серваках через TLS, хотя это и единственное, что про них можно сказать хорошего. FTP - да, древнее решето (дважды, с учётом динамического открытия второго порта), но легаси же.
Например: написал кто-то 20 лет назад экспорт XML-фида из базы через конкатенацию строк, примотал башем "запаковать и положить в директорию с доступом для партнёров", и так оно всю жизнь несекьюрно и через раз с битыми файлами. А для нормально - reengineering надо, деньги тратить.