Я предполагаю, что спам исходит от ботов? (Кто сейчас спамит вручную? 
) Подход будет отличаться в зависимости от ситуации.
Альтернативой полной отключке регистрации может быть настройка сайта must_approve_users. Однако, если количество спам-регистраций велико, это может создать для администраторов и модераторов слишком большую нагрузку, которую нереально обработать.
