Как и каким образом с форума могут приходить письма от спамеров на почту администратора где указанно отправитель сам админ ?

Сам по себе почтовый протокол разрабатывался полвека назад и там нет проверки отправителя. Можно любого отправителя прописать и всё. Форум тут вообще не причём.

Но, есть некоторые косвенные меры защиты от этого явления. В частности, для домена следует сделать ключи DKIM, и указать политики SPF/DMARC, запрещающие всем принимать почту от имени вашего домена если она отправлена с какого-то левого сервера или не имеет действительной DKIM-подписи вашего домена.

В настройках DNS должно быть настроено:
DKIM (настройку уточнить у хостера)
SPF v=spf1 +a +mx ~all (уточнить у хостера, может ещё надо дополнительные ip релея добавить туда)
DMARC v=DMARC1;p=reject;aspf=s;sp=reject;

Это они используют форму обратной связи.Надо запретить гостям эту возможность.

1 минуту назад, mamyka сказал:

Это они используют форму обратной связи.Надо запретить гостям эту возможность.

Как?

4 часа назад, zavsegda сказал:

Как?

Система - Обратная связь
В поиске,в админке введите "contact" 

6 минут назад, mamyka сказал:

Система - Обратная связь
В поиске,в админке введите "contact" 

Ок, вырубил

10 часов назад, zavsegda сказал:

Это они используют форму обратной связи

Ну там было бы ведь написано что «Пользователь отправил сообщение, используя форму обратной связи. »

10 часов назад, mamyka сказал:

Надо запретить гостям эту возможность.

Пользователи с проблемами авторизации как будут связываться с админом?