Come posso proteggere il mio forum dallo spam?

In un'app del libro degli ospiti che ho scritto, ho implementato due funzionalità che prevengono la maggior parte dello spam:

• Non consentire POST come prima richiesta in una sessione

• Richiedi un refer(r)er HTTP valido durante la pubblicazione