Всем добрый день! Ситуация следующая: за ночь на сайте зарегистрировалось несколько десятков "левых" пользователей с нечитаемыми однотипными именами. Утром из-под одного из аккаунтов пошла генерация контента с рекламой фармпрепаратов. Сайт "карманный", малопосещаемый, лишних пользователей и мусор удалил. Вопрос, что делать дальше. Страница с генерируемым контентом динамическая, формируется моим модулем. Права на создание - только у зарегистрированного пользователя. Версия ядра 7.34, вчера обновился. Сайт, насколько мог, проверил, признаков взлома нет. Регистрация на сайте с подтверждением через е-мейл.

Если я правильно понимаю ситуацию, бот регистрируется, генерирует заполненную страницу формы и постит ее. Из очевидного:
- банить ip, с которых шла регистрация, не хочу. Их несколько десятков, все время появляются новые
- капча на ввод контента - не юзер-френдли, на мой взгляд
- регистрация пользователя через подтверждение админа не мой вариант

Вопрос, правильно ли я понял метод взлома и чем лучше защищаться? Honeypot, Keypic, что-то еще? Будут ли работать в моем случае и сильно ли нагружают сайт?