Hay una opción, no recuerdo el nombre, que sirve para establecer el tipo de activación de la cuenta de un usuario. Hay tres opciones:
- Ninguna: un usuario recién registrado ya puede postear. Es la menos recomendable, pq los spammer podrán hacer lo que quieran.
- Activación por el usuario: cuando alguien se registra, se le envía un mail donde hay un link que debe visitar para activar su cuenta. Así, si se registra con un email falso, nunca podrá activar su cuenta.
- Activación por el administrador: cuando alguien se registra, tú recibes un mail y tienes que activarle la cuenta manualmente.
Te recomiendo la segunda de ellas, activación por el usuario, dado que los spammer siempre se registran con mail falsos. Como curiosidad, recientemente descubrí en mi foro que se habían registrado cientos de spammer, pero como tenía activada esa opción, nunca llegaron a hacerme la puñeta
Saludos