Я ничего не менял. Более того, ко мне регулярно в асю стучится народ с просьбой активировать их учетные записи. То есть защита от автоматической регистрации включена. И сомневаюсь, что кто-нибудь ее трогал (зачем ?). Следовательно у форумного движка дыра в защите, и надо обновить версию или поменять движок. Как это делается я не в курсе.