Siteme binlerce kullanıcı üye oluyor spam atıyor yardım

merhaba arkadaşlar. web sitemde wordpressten farklı bir script kurmuştum fakat bir kaç günde binlerce üye geldi ve her saniye spam mesajlar atmaya başladılar. sistemi kaldırdım ben de.
bugün wordpress kurdum fakat durum yine ayn ne yapacağım üyelik sistemini açtığım anda üye olmaya başlıyorlar ve üyeliği de açmam lazım üyeli bir site olacak.
ne yapmalıyım yardım edebilecek var mı? tek çözüm chapta mı? bir yerde okudum chaptayı da aşıyorlarmış sanırım

spam üyeliklere karsı önce mail onaylı olmalarını saglayın sonra girişleri mail üzerinden yapsınlar ve bot olmadıklarını kanıtlamaları için girişte soru veya captha koyun yani üyelikleri zorlaştırın biraz önüne gelen botla üyelik açamasın

si chapta yükledim, mail onayı da açık , hala üye olabilenler var şakalar şakası. azaldı gibi ama