Io al riguardo ho appena dovuto reinstallare tutto su un mio sito....proprio in considerazione che dal 1° di dicembre sono stato oggetto di numerosissimi attacchi.....e ieri sono riusciti a bucare.....
 
Ora ho installato anche io Marco's SQL Injection ed attivato le eventuali notifiche.
 
Voglio sperare che avevo un qualche componente o plugin difettoso. Ora ho ripristinato tutto e sono più soddisfatto   comunque questa generalizzazione di attacchi un po almeno mi rincuora.
E' Natale per tutti no? 
 
Ho notato nella parte relativa all'IP blocking che lo stesso plugin banna temporaneamente l'IP dell'attaccante.
Io fino a ieri utilizzavo invece il plugin fornito da siteground ed inserivo le classi degli ip attaccanti nell'htaccess con Deny from....e comunque mi hanno bucato 

è questione di autorizzazioni, sto ancora facendo delle prove e la seconda foto richiede maggiori autorizzazioni .
Guarda le altre gallery    fungono perfettamente.

Ho avuto il tuo stesso problema ora    ed ho risolto semplicemente disattivando il plugin System - Mootools Upgrade 
Tutto funziona correttamente come puoi vedere.
 
Premetto che io adopero Joomla 1.5.25 ma stavo testando la migrazione all'1.7 per cui avevo attivato il plug in in questione.