Te puedo dar una solución para el foro, además de la confirmacion visual en tu panel de control activa la verificación de la cuenta por el usuario, así evitas que activen su cuenta y puedan postear (se registran con mail falsos, y entonces no pueden validar su cuenta)
También te recomiendo que instales este mod:
http://www.phpbb.com/phpBB/viewtopic.php?t=382890 Esto cambia el tipo de imagen de verificacion visual, pues la que trae el foro no es muy útil ya que los bots de spam son capaces de leerla.
Suerte
