спам от бота

Появился хитрый бот, обходит капчу в легкую, при том что ее не всегда и живые пользователи правильно вводят. При этом ip постящего равен ip сервера (vds )на взлом не похоже, других гадостей не замечено, запрет постить гостям помог, по серверу пошарился вроде чужих файлов нетсудя по всему есть какой-то способ подменять ip постящего... никто не сталкивался?версия форума 1.1.13