Asumo que el spam proviene de bots. ¿Alguien hace spam manualmente hoy en día? 
El enfoque variará según el caso.
Una alternativa a desactivar por completo el registro de usuarios es la configuración del sitio must_approve_users. Sin embargo, si el número de registros spam es alto, esto podría generar demasiado trabajo para los administradores y moderadores, haciéndolo poco realista de manejar.
