Вредоносные регистрации пользователей на сайте Joomla 3

вряд ли эта страница /index.php/component/users/?task=user.register
имеет какую то ценность с точки зрения SEO, я вообще ссылки подобного вида запрещаю индексировать в robots.txt
а на других страницах он срабатывать не должен(разве что по этому адресу какие то скрипты на сторонних серверах обращаются)
...и если поисковой робот на питоне

RS Firewall версии 2.11.4 ставили? Там якобы что-то есть с той уязвимостью в версии Joomla 3.6.4

Да. Обновлял до самых новых версий. Такие расширения, как Dj-MegaMenu и DJ-Suggester неадекватно работаю на локальном хосте.
php версию менял.

Я сегодня более тщательно настроил таки ip-tables на сервере, всех вредителей будем выявлять и банить

Попробуйте еще поставить расширение: Email Protector (Маскировка E-mail от спам ботов): https://www.regularlabs.com/extensions/emailprotector
Он бесплатен.

Как говорил один мой знакомый - можно всё понаставить на этот несчастный сайт, а потом нужно как-то со всем этим взлететь =))))

нет. я добавил тот кусок кода и спецом удалил аккаунты вредителей, может еще раз попробуют зарегиться. пока полет нормальный.

согласен. если запараноить, то много сторонних расширений, много потенциальных дыр в безопасности