wordpress のコメントのDB (prefix_comments) から,comment_approved='spam' で抜ける.
なので,例えば…
select comment_author_IP,comment_author from prefix_comments where comment_approved='spam' order by comment_author_IP;
などと抜いて,
xlsでピボットテーブルを使って,頻度順に並べかえれば,特にアクセスの多いIPアドレスを抽出可能.