El título del post es luchando porque la verdad es esa, todavía no he logrado un método efectivo para librarme del spam que no sea eliminar la opción de registro y crear manualmente las cuentas. No entiendo muy bien cuál es el interés que mueve a estos robots, fundamentalmente chinos, todo hay que decirlo, en llenar de forma compulsiva sitios webs con escasísimo tráfico y visibilidad, pero lo cierto es que me lo pensaría muy mucho en las actuales circunstancias antes de abrir un sitio abierto en producción utilizando Elgg. Por ahora, en el caso de Saretzen, seguimos con el registro deshabilitado. 

El reto está ahora en ir probando opciones. Por ahora tengo instalado el captcha y el plug in Web antispammer de Webgalli, pero mi lista de usuarios sigue creciendo. El plug in Web antispammer, que funciona con una clave API descargable (aquí) debería bloquear el registro de usuarios que han sido calificados como spammers en otros sitios, pero la verdad es que se siguen colando (incluso después de haber actualizado a la últimísima versión). Las opciones que quedan son las siguientes:

• pasar todos los registros por identidades externas, como FB, Google o Twitter (usando un plug in de pago)
• usar Akismet, que parece que también es de pago ahora (no el plug in, sino el propio servicio)
• pedir un código para completar el registro (algo que en mi caso puede servir)

Cuando haya probado estas opciones seguiré reportando...