スパムはボットから来ていると推測しますか?(現在、誰かが手動でスパムを送信するでしょうか?)アプローチは状況によって異なります。
サインアップを完全に無効化する代わりに、must_approve_users サイト設定を使用する選択肢もあります。ただし、スパムによるサインアップの数が非常に多い場合、管理者やモデレーターが現実的に処理するには作業量が多すぎる可能性があります。
must_approve_users