Только это не спасет от левых попыток авторизоваться, боты все равно будут лезть. Они, похоже, используют GET-запрос, включающий в себя сразу имя пользователя и пароль, минуя страницу /component/users/?view=login
На сегодняшний день в Joomla 3.x найдены 4 разные страницы, которые отображают поля авторизации и, соответственно, позволяют попробовать авторизоваться.
Вот они: /component/users/?view=login
/component/users/
/?option=com_users&view=login
/?option=com_users
И каждую из них, по идее, нужно редиректить.
Но не факт, что это спасет от ботов, возможно, есть еще какая-то лазейка.