Ciao therover,
controlla nei parametri della gestione utenti che la "registrazione utenti" sia disabilitata.
Se questa non è disabilitata gli utenti fasulli si possono registrare anche se non hai moduli di login o altro, il link alla pagina di registrazione di Joomla è un link standard semplice da ricreare.