Модуль, анализирующий HTTP-запросы к веб-серверу, называется Bad Behavior. Спасает от известных спам-ботов и рассылок в промышленных масштабах. Сейчас стратегии спамеров становятся тоньше, поэтому модуль не может полностью обеспечить защиту вашего сайта.

Модуль Spam умеет фильтровать сообщения по заданным подстрокам и вести «черные» списки адресов сайтов.

У Drupal есть и CAPTCHA.

Если не знаете, что это, про каптчу есть несколько подробных статей.