Так

https://www.drupal.org/project/captcha
https://www.drupal.org/project/recaptcha
если будете ставить recaptcha, то на странице
https://www.google.com/recaptcha/admin#list
Добавляете домен на котором гугл будет делать проверку и на своем сайте по пути /admin/config/people/captcha/recaptcha
прописываете ключ сайта и секретный ключ, которые даст гугл
На странице по пути /admin/config/people/captcha/captcha-points включите формы, на которых должна отображаться каптча,
если будете включать для дефолтной формы комментриев, то в id формы комментариев пишите comment_comment_form, так как этот момент неочевиден, потому что инструмент разработчика в браузере показывает id дефолтной формы каментов как comment_form

recaptcha без модуля captcha не включится