waar moet deze code geplakt worden ?

In de functions.php van je (child)theme

Als je cf7 gebruikt kan je gewoon @mail.ru toevoegen aan de lijst met geblokkeerde woorden (die lijst die je normaal gebruikt om bezoeker reactie spam op artikelen/pagina's te voorkomen).

Snippet voor honeypot in je commentforms staat op mijn website.

https://www.cornelisdeleeuwvanweenen.nl/anti-spam-wordpress-reacties-met-honeypot/

Als je meerdere websites hebt dan adviseer ik je om een vps server af te nemen (managed, dan heb je dezelfde zorgen over je hosting als nu, geen).
Op een vps server is wel eenvoudig om met cfs (configserver (firewall)) een land als rusland te blokkeren. Je kunt deze vinden vanaf 25 euro per maand , maar daar mag je dan wel weer 10 websites op plaatsen, dus uiteindelijk net zo duur als shared hosting, maar met meer mogelijkheden.

Hoe ik dit altijd regel is eigenlijk (Google) recaptcha te gebruiken. Oogt vertrouwd voor de bezoeker die wel het formulier moet invullen. Veel plugins ondersteunen dit ook en het werkt eigenlijk altijd goed.

Ga hier natuurlijk wel vanuit dat het een .ru spambot is.

Heel leuk, bezoekers uit bepaalde landen blokkeren... Daarmee blokkeer je namelijk ook de bezoekers die je wél wilt hebben maar een VPN-dienst gebruiken, en ook de bots van de zoekmachines... Pas daar dus mee op. Bovendien kunnen spammers ook weer een VPN-server uit Nederland gebruiken zodat je geoblocking niet werkt.

In plaats van die oervervelende Google recaptcha kun je ook een 'math captcha' gebruiken. Men moet dan een rekensommetje invullen. Een stuk minder irritant dan foto's met brandkranen of zebrapaden aanklikken. In combinatie met de door Cornelis genoemde honeypot houd je dan 99% van de spamberichten tegen.