网站只要你开启了提交功能都会出现垃圾消息的几率，例如前台发布内容、前台留言等等这些数据提交的功能。
如何防范呢，总结几点
1、开启图片验证码，比如表单图片验证码，内容发布时图片验证码
这种效率不是很高，专业点的机器人也会破解。
2、利用手机短信验证码，留言时加一个手机验证码功能，这样可能少很多机器人了。
这个方式需要自己按手册二次开发一下，需要php基础
https://www.xunruicms.com/doc/793.html
3、开发第三方验证机制，例如滑动图片验证等等
例如一个很不错的第三方插件推荐：https://www.xunruicms.com/shop/958.html
4、实在不行就关闭留言功能了，这是下下策。