Добавьте капчу , чтобы не допустить роботов, затем отслеживайте IP-адреса для нескольких попыток создания и блокируйте те, которые делают более 1 или 2 (в зависимости от характера сайта).
Если вы дадите нам название своего программного обеспечения для веб-службы (IIS, glassfish, tomcat и т. Д.), Возможно, существуют некоторые более конкретные дополнения, которые могут вам помочь.