Ergänzung:
Während ein Bot einfach nur POSTs an ausgesuchte Webseiten sendet, weicht das Verhalten eines menschlichen Surfers (HS) erheblich davon ab.
Ein HS lädt die Seite erst in den Browser und bevor er was postet, vergeht eine gewisse Zeit, denn das was ein HS posten möchte, muss er i.d.R. erst schreiben - im Gegensatz zu einem Bot, der vorgefertigten SPAM schon parat hat zum Posten.
Cookies sind hervorragend dazu geeignet, einen HS von einem Bot zu unterscheiden, denn gerade mit Cookies lässt sich das Surfverhalten eines Besuchers gut verfolgen...
Mehr dazu demnächst in einem Artikel.
--roro