Antes que nada activá el recaptcha, poné para que los usuarios deban recibir mail de confirmación antes de empezar a postear y el hack para que no puedan postear en absoluto links es el de
Cyb - Advanced Permissions Based on Post Count
Suerte con eso