Методов борьбы несколько:
- Обновлять джумлу и соответственно все её компоненты/модули регулярно
- Отключить отправку почты в опциях (так себе вариант)
- Отключить компонент контакты или заблокировать обращения к компоненту контакты
Заблокировать обращения к компоненте контактов
в хтакссесс помещаем волшебные строки:
ErrorDocument 503 "contact form disabled"
RewriteEngine On
RewriteCond %{QUERY_STRING} ^.*com_contact.*$
RewriteRule .* - [R=503,L]
Теперь обращения напрямую не пройдут.