Методов борьбы несколько:
- Обновлять джумлу и соответственно все её компоненты/модули регулярно
- Отключить отправку почты в опциях (так себе вариант)
- Отключить компонент контакты или заблокировать обращения к компоненту контакты
Заблокировать обращения к компоненте контактов
в хтакссесс помещаем волшебные строки:
ErrorDocument 503 "contact form disabled" RewriteEngine On RewriteCond %{QUERY_STRING} ^.*com_contact.*$ RewriteRule .* - [R=503,L]
Теперь обращения напрямую не пройдут.