@rober
1. Filtra ips usando apis tipo spanhaus, suelen utilizar las mismas que para el correo.
2. Identifica comportamientos. Por ejemplo, si una cuenta en los .5 minutos tras ser creada manda x mensajes o si el 100% de su tráfico contiene enlaces...
3. Guarda ips, correos, dominios, frases, nicks... que después te ayuden a crear filtros automáticos por puntuación.
La cuestión es que debes automatizar lo que puedas, o se comerán todo su tiempo. Ellos son más, tu debes ser mejor
@Gargron