Алмаз Калимуллин

Заходим на WikiDataQ
Стряпаем такой вот запрос:

Забираем профит.
tinyurl.com/ycwfglzl

Если там условие проверять не строго больше, а просто несовпадение %{TIME_YEAR} и %2

RewriteCond %{REQUEST_URI}  ^(.*)/(2\d{3})(-.*)$
RewriteCond %{TIME_YEAR}_%2 !^(\d+)_\1$
RewriteRule ^ https://%{HTTP_HOST}%1/%{TIME_YEAR}%3 [R=301,L]

В Apache >=2.4 есть expr и условие можно проверить так %{TIME_YEAR} -gt $2

RewriteCond expr "%{REQUEST_URI} =~ m#^(.*)/(2[0-9]{3})(-.*)$# && %{TIME_YEAR} -gt $2"
RewriteRule ^ https://%{HTTP_HOST}%1/%{TIME_YEAR}%3 [R=301,L]

Регистрация зашита в ядре битрикса, по этому, отправкой специальных get и post параметров можно, зарегистрироваться на любой странице сайта.

Отключается регистрация в админке:
Настройки -> Настройки модулей -> Главный модуль
Далее на вкладке "Авторизация" снять галку с опции "Позволять ли пользователям регистрироваться самостоятельно?"

GoodSync посмотрите, похож.