Есть такая защита букавками, циферками, как это работает, и есть ли такие опен-сорс программы?

Посмотрите http://captcha.ru/. Плюс, может быть, поиск по "captcha".

kasmanaft, можно ещё ссылок, а то там как то непонятно.

Так же подойдут вопросы и ответы.. К примеру есть набор вопросов. Когда некто заходит на страницу, в его сессию помещается номер вопроса.  И задается сам вопрос, на который надо написать ответ. 
Другой скрипт, который принимает данные заполненной формы, смотрит результат ответа на вопрос. Точнее он смотрит совпадает ли правильный ответ взятый из хранилища вопросов-ответов для вопроса, номер которого был сохранен в сессии пользователя. 
Такой способ хорош тем, что писать внятные слова юзеру намного приятнее, чем сочетания символов.
Минус способа в том, что специально заточенные под твой сайт боты будут знать набор вопросов и ответов, и с некоторой вероятностью могут угадать ответ. Кстати чем больше вопросов, тем меньше эта вероятность.
На практике я поставил систему вопросов-ответов при регистрации всего с 4мя вопросами на свой сайт(посещаемость 100-150 чел в сутки), и за год ни одного бота, хотя до этой системы стояла система подтверждения регистрации по мылу и боты подтверждали. )

Один мой знакомый юзает динамической построение страницы с помощью JavaScript. Например когда человек открывает страницу, сама  страница не содержит никаких полей ввода, а затем JS-код добавляет эти поля туда. Т.к. боты это всего-лишь скрипты, читающие ответ сервера,а не люди сидящие перед браузером, то естесственно, никакой JS они не обрабатывают и  в итоге соответственно получают дефективные страницы,с которыми ничего не могут сделать.

Кхм-кхм.. Сложно в гуголе набрать "captcha" ? - Пятьдесят миллионов ссылок  

Вот: http://ru.wikipedia.org/wiki/CAPTCHA
Плюс там по ссылкам внизу.