Надо закрывать регистрацию временно. У меня на рабочий форум такая же атака идет. Ничего не помогало, пока регистрацию не закрыл.
Можно по другому сделать. Человек, которые хочет зарегистрироваться, должен отправить заявку модераторам, написать о себе: кто он, откуда, зачем хочет на форум, как докатился до такой жизни и т. д....
Именно так и пришлось сейчас сделать через техпомощь.
Новые пользователи теперь не могут ни писать в темах ни создавать новых.
Но должны подтвердить свою активацию через реальный имейл.
И затем направить через личку запрос Хранителям после чего им может быть присвоен статус отличный от новичка.
Только тогда новые зарегистрированные пользователи смогут писать и создавать новые темы.
И с помощью этих мер уже удалось остановить около 20 спам регистраций.