Beh, prima di tutto cambiare nome al superuser e poi cosa importante cambiare anche il nome utente login, se si lascia quello di default di sicuro il malintenzionato ha già una fetta del lavoro fatta.
Ah dimenticavo, cosa importantissima, vale il discorso degli aggiornamenti non solo per joomla ma anche per le estensioni che si usano, quando in ambito informatico si aggiorna un qualche cosa, di sicuro oltre a fix per la stabilità e miglioramenti si vanno a fornire anche aggiusti per eventuali falle di sicurezza, quindi lo si deve fare non tanto per le funzionalità, quanto per la sicurezza, questo è un obbligo in ambito di sicurezza a livello preventivo.
p.s. ho editato il post e cancellato il nome del fornitore di hosting, qui su joomla.it evitiamo di fare pubblicità, anche se indiretta e inconsapevole
, oltre al fatto di non citare nessuno direttamente per presunti problemi, per quello c'è il loro supporto di assistenza.