基本的には
UA内のブラウザ名、OSバージョン、OSビルド番号
ポストのリクエストパラメータの整合性
で余所判定

あとは連続する全角空白（AA荒らし）とか連投
とキチガイワード規制

もしもしはPCに輪を掛けてキチガイが多いから
もっとメッシュが細かい