Spam Wordpress

Bonjour,
J'ai créer un site wordpress, et dans un de mes articles j'ai utilisé le contact form intégré à wordpress et non le contact form 7 (plugins). Puis depuis hier, un petit malin s'amuse à spam avec un logiciel qui invente des identifiants. Je voudrais savoir comment bloquer son ip pour plus qu'il n'envoient de message.
Aussi, comme je suis hébergé directement chez wordpress (donc version gratuit) je n'ai pas accès au .htaccess. Ni au plugin apparemment, je suis en version 3.5.2 wordpress, la dernière.
merci de m'aider car je suis littéralement en train de péter les plombs.