non dipendeva da jsecure, era collegato all'ip dell'utente.
in pratica ero administrator mi sono cambiato la user name e non mi faceva accedere per quello, l'ho capito accedendo da un'altra postazione.
cmq mi sono attrezato con jsecure, joomlapack, eyesite_joomla.
ho rinominato l'utente admin.
ho abilitato il caricamento da ftp. cosi che ogni operazione che si fa da backend chiede utente e passowrd di accesso ftp.
sperando di almeno riuscire a bloccare in tempo questi fastidiosi attacchi.
spero che questio accorgimenti bastino.
se ne avete degl altri da consigliare, tutto è bene accetto.
