Si basa sullo stesso principio dei contatori di visite, non sono affidabili al 100%, perchè conteggiano e contano anche i passaggi effettuati dai crawlers/bots etc. dei motori di ricerca, oltre ai vari bot malevoli che scansionano la rete alla ricerca di 'buchi' dove infilarsi.
Oltretutto se non ricordo male, su vecchie ver. di joomla c'era anche il problema delle sessioni che rimanevano 'appese' anche se si erano 'sloggate' e che venivano incluse nel num. dei visitatori o degli utenti connessi.
In ogni caso se fai una ricerca nel forum troverai che se ne è già parlato in passato in diverse occasioni, troverai anche lì impressioni e consigli.