Za to bi trebao uz post trebao čuvati ip adresu i vrijeme i kod svakog postanja bi trebao provjeravati sve postove unutar zadanog vremena.
Koliko vidim, ne koristis pravu CAPTCHA (prava ima sliku u kojoj su slova što je računalu puno teže čitati). Jednostavna (i korisna) alternativa bi ti mogla biti reCAPTCHA - http://recaptcha.net/