grazie per la risposta celere.
In effetti, vedendolo nell'elenco dei mambot di joomla con l'avviso che serviva a difendersi da attacchi lo avevo già installato (anche non sapendo cosa fosse di preciso) e pubblicato.
Quindi credo che sia riuscito a rilevare l'attacco, ma non a bloccarlo (o forse si ed ha evitato danni maggiori)