um novo usuário se registrou

<!-- s:evil: --><img src="{SMILIES_PATH}/icon_evil.gif" alt=":evil:" title="Mal ou Muito Furioso" /><!-- s:evil: --> Gostaria de uma explicação! como o site continua recebendo cadastro de usuário se o mesmo não possui no front end entrada para fazer cadastro.

Retiramos este modulo (login) na sexta-feira dia 17/09 pois não há motivos para no momento termos cadastros, e os Nickname são sinistros, achamos ser Hacker tentando invadir, mesmo porque na versão 1.5.14 já houve esta tentativa. No sábado dia 18 recebo no e-mail o seguinte cadastro:
Data: Sat, 18 Sep 2010 06:23:15 -0300
Olá Administrator,
Um novo usuário se registou em Software Livre.
Este e-mail contém os detalhes:
Nome - estimmida
e-mail - <!-- e --><a href="mailto:KarromiFlogma@firstdancer.info]KarromiFlogma@firstdancer.info[/url]<!-- e -->
Nome de Usuário - estimmida

Estamos utilizando atualmente a versão 1.5.20. Procuramos seguir as orientações de segurança da comunidade Joomla, mas não entendemos como isso esta sendo feito. Acreditamos que o site ainda está seguro, mas depois dessa estamos com o pé mais atrás. Enfim quem pode explicar o que está havendo?

Grato,
Abraço a todos.
Carlos Eduardo

Olá

É comum bots (robôs) que varrem a internet em busca de sites Joomla. Nada demais, o Joomla é muito seguro.

O que está se passando é que o registro de usuários ainda está habilitado na configuração global, entre lá e desative.

Só uma duvida, seu nome é Carlos Eduardo, ou você está enviando essa postagem para este? Aqui é um forum para usuarios, entusiastas, e desenvolvedores Joomla, gerido por voluntários.

Abs

Sim Junior, sou o Carlos Eduardo. Coloquei no lugar errado o nome. Sou também entusiasta do Joomla e estou querendo fixar sua utilização aqui na nossa empresa, só que com estes ataques, a galera esta um pouco desconfiada. Tenho uma opinião formada que nada é seguro, apenas necessita de vigília constante para se manter aparentemente seguro.
Ainda bem que temos vcs para ajudar nesta hora.

Grato,

Calos Eduardo

<!-- s:g: --><img src="{SMILIES_PATH}/icon_e_geek.gif" alt=":g:" title="Geek" /><!-- s:g: -->
Agradeço pela ajuda e continuamos com o pé atrás para não descuidar....

O pessoal aqui agradece...

C.E

Hehe 3º que me chama de Junior na ultima semana, esse é meu status aqui no Joomla Clube, meu nome é Raniere.

Vamos lá: o que está se passando nao é um ataque, é simplesmente um robô programado pra fazer cadastro em todo Joomla que encontrar. Isso acontence com muita frequência, não há por que temer. Apenas desabilite o registro de usuarios, ou instale um plugin de captcha quando você quiser voltar com o cadastro de usuários de novo um dia.

Sobre a segurança, o Joomla é o CMS do exército brasileiro. Não preciso dizer mais nada, se é que me entende. Desde a versão 1.5.10 o Joomla NÃO tem falhas de segurança.

Abs