どこかのマルウェアが構築したボットネットか公開プロクシ経由で投稿してるのでなければ、荒らしはIPアドレスを高速で切り替えてるはずなんよね
その場合はスレ読み込みから一定時間経過してないと投稿できないようにすれば投稿頻度を劇的に抑制できる
サーバー側で読込者のIPアドレスを短時間記憶しておくか、メモリ的に辛ければ読込時刻とIPアドレスにソルトをかけて暗号化したものをクライアントとやり取りすれば、記憶域ではなくてCPU時間のコストで実現は可能
まあAPI仕様が変わるけども