He instalado un plugin llamado brute force stop en JOOMLA 2.5.8.
Lo que hace este plugin principalmente es evitar ataques de fuerza bruta, por ejemplo, le podemos poner que al intentar acceder 5 veces y fallar la autenticación se bloquee el joomla durante 5 minutos, o el tiempo que queramos con los fallos que queramos.