¿Cómo protejo mi foro contra el spam?

En una aplicación de libro de visitas que escribí, implementé dos funciones que evitan la mayor parte del spam:

• No permita POST como la primera solicitud en una sesión

• Requerir un Recomendador HTTP válido al publicar