si, è un tentativo di defacciamento.
Capita a tutti.
Se ho capito bene lo hai trovato fra le pagine 404 di sh404sef?
E' uno dei metodi di sh404 di blocco di sicurezza. Per alcune tipologie di attacco risponde con pagina 404, per altre tipologie, invece, con errore non consentito o altro. In ogni caso per questi tipi di attacco non c'è da preoccuparsi, a patto che tu tenga joomla aggiornato, che ii componenti, i moduli e i plugin siano tutti sempre costantemente aggiornati e che disinstalli tutto ciò che non ti serve