Joomla Installationen sind häufig verschiedenen brute force Angriffen ausgesetzt, zu unterscheiden sind hier meist der FTP-Zugang und die Joomla Installation selbst. In beiden Fällen, bei Joomla normalerweise im Backend, werden in aller Regel die Passworte für bekannte Logins einfach ausprobiert. Das Frontend ist dabei meist nicht so verlockend für Angreifer. Beobachtet wurde dabei, dass die Angriffe oft von wenigen und den gleichen IP Adressen ausgingen.