Здесь объясняется как заблокировать IP-адреса, которые пытаются брутфорсить сайты Joomla. Мануал аписан для серверов на базе Debian/