[gelöst] Massenhaft "gefälschte" Benutzeraccounts

Seit ein paar Monaten werden immer wieder massenhaft "gefälschte" Benutzeraccounts auf unserer Homepage angelegt. Ich vermute, dass eine Software dahinter steckt, die speziell unsere oder auch weitere Seiten über diesen Weg "angreift". Bisher habe ich dann immer in gewissen Zeitabständen diese Accounts wieder manuell gelöscht. Wegen des verursachten Mailverkehrs (Mailbenachrichtigungen) wurde unsere Seite vom Provider temporär sogar gesperrt...

Wie kann ich das zukünftig umgehen? Gibt es ein spezielles Anmelde/Registrierungsmodul mit Captcha-Abfrage, das ich einbauen kann? Hat das Problem noch jemand und wie seid ihr damit umgegangen?

Ich nutze Drupal 6.13. Das User-Modul ist soweit ich weiß immer aktiviert (somit auch Anmeldung und Registrierung möglich). Das sollte auch so bleiben. Einen Upgrade auf höhere Drupal-Versionen habe ich bisher nicht durchgeführt, da doch relativ aufwändig.

Bin dankbar für jeden Hinweis.

Gruß
Volkmar