nocache_headers();

if(count($_POST)){
ob_start();
var_dump($_SERVER);
var_dump($_POST);
var_dump($_SESSION);
ECHO “\n”;
echo str_repeat(“-”, 200).”\n\n”;
$content = ob_get_contents();
ob_end_clean();
$user = wp_get_current_user();

$fname = ‘/log/post.log’;
file_put_contents(dirname(__FILE__).$fname, $content, FILE_APPEND);
}

agrege 1 directorio:
mkdir log
chmod 777 log
y tras unos dias el archivo log/post.log crecio bastante. inspeccionando las variables post pude ver que no se enviaba el captcha. En mi caso yo tengo instalado el “SI CAPTCHA Anti-Spam” y para este se necesita la variable “captcha_code” en el post (lo vi en el log tras enviar un posteo por mi mismo y revisando el archivo log/post.log).
Asi que simplemente hice lo siguiente para evitar que aparezca el spam:

if(count($_POST)){
ob_start();
var_dump($_SERVER);
var_dump($_POST);
var_dump($_SESSION);
ECHO “\n”;
echo str_repeat(“-”, 200).”\n\n”;
$content = ob_get_contents();
ob_end_clean();
$user = wp_get_current_user();
$cc = isset($_POST['captcha_code']) || isset($user)&&$user;
$fname = $cc?’/log/regular_post.log’:'/log/spammer.log’;
file_put_contents(dirname(__FILE__).$fname, $content, FILE_APPEND);
if(!$cc){
echo ‘die mother fucker ‘.$_SERVER['REMOTE_ADDR'];
die();
}
}

Espero que le sirva a alguien mas.

saludos