私はdiary/data/boarddata.txtの該当行を直接修正しちゃったりします。
あとboard.cgiの$hidden_values->{'act'} = 'post';を別の値に変えて、最後のほうの } elsif ($act eq 'post') {を合わせて変えたり。
これはどうもスパム業者はboard.cgiにアクセスしないで、いきなり書き込みのPOSTを投げてくるから。
そこのパラメーターを変えると自動書き込みツールでは書き込みできなくなります。