nach langem suchen scheint es gelungen, das spamen des forums unterbunden zu haben.
die spamflug ging soweit, dass ich neuregistriernugen automatisch minuetlich loeschen musste.
eine gemeinsamkeit haben die spamer: HTTP/1.0

user kommen mit HTTP/1.1 !

daher die apache konfigurateion:

SetEnvIf Request_Protocol "HTTP/0.8" ref_ashole08
SetEnvIf Request_Protocol "HTTP/0.9" ref_ashole09
SetEnvIf Request_Protocol "HTTP/1.0" ref_ashole10
<Directory ${Direcory}>
Options -Indexes FollowSymLinks
AllowOverride All
Order deny,allow
Deny from env=ref_ashole08
Deny from env=ref_ashole09
Deny from env=ref_ashole10
Allow from all
</Directory>

werde noch beobachenten, und dann wieder normalbetrieb ermoeglichen.