A Z

Берете recapcha, hcapcha. добавляете в них домен вашего сайта. получаете апи ключи и секреты.

изучив доку, модифицируете свой index.php добавляя перед рендером и загрузкой страниц сначала серверную проверку капчи.

это алгоритм в общих чертах.