スパム対策までコメント、トラックバック共に許可していませんでしたが業者のスパムは余裕で書き込みをしてきます。
コメント、トラックバックを許可にしていれば対策していなくても仕方ない事だと感じますが
流石にコメント、トラックバックを許可していないのに書き込まれるのは不具合としか言いようがありませんね・・・

コメント、トラックバックの書き込み時に記事の設定を全くチェックしていないか
もしくはセキュリティ的に穴があるかのどちらかです。
（面倒でソースを見てませんが恐らく前者かと思います）
そもそも楽する為にblognplusを利用しているので調査まではしません！（笑）

以前の記事で紹介しているようにアタックの多い国からの接続を基本的には拒否しているので
それほどスパムも多くないのですがやはり専用のモジュールやパッチ等で対応はしておいた方がいいです。

blognplus標準のコメント投稿用画像認証モジュールです。
コメント投稿用画像認証モジュール
※既にリンク先のサイトはなくなっているようです

ゲットネットのTIPSにもスパム対策の方法が掲載されています。
ゲットネット
※既にリンク先のサイトはなくなっているようです