[frostschutz]

Wenn du die Bots schon an der Angel hast, kannst du ja mal die Get/Post-Request-Daten mitloggen. Wenn jedesmal ein anderer Captcha-Hash geschickt wird (aufs MyBB-Captcha bezogen jetzt), dann lösen die Bots eben das Captcha. Wenn nicht, dann haben die Bots irgendeinen Weg das Captcha ganz zu umgehen.

Recaptcha benutze ich nicht. Das MyBB-Captcha mit geringen Modifikationen (etwas größer, andere Schriftarten [Spaßschriften mit Umrandung], ...). Bei der Registrierung noch eine Zusatzfrage (und das so umgesetzt daß die Frage auch tatsächlich beantwortet werden muß, das Registration Security Question Plugin hat da seit Jahren einen Bug).