У меня тоже раньше проблема с этими спам-ботами была, капчи с простыми вопросами действительно как-то работают, особенно если не надо заморачиваться с гугловскими. Ну и скрытые поля — прям классика, давно проверено. Лимиты на IP иногда странно срабатывают, но лучше чем ничего. Главное, чтоб проверка была не только на клиенте, а реально на сервере — иначе любой скрипт пролезет без проблем. В общем, чем проще, тем надежнее иногда.