Блин, боты задолбали уже региться на плоновском сайте.
Выход найден:
Чтобы запретить регистрацию анонимным пользователям, нужно во вкладке security убрать галочку Add portal member для member'а (если она не стоит явно, надо снять флажок наследования и поставить его только для manager'а).
Рецепт стырен с форума
http://plone.org.ru