Скорее всего либо конкурент пытается нагадить либо обиженый сосед или же какой нибудь лузер самоутверждается в интернете. В общем много вариантов. Если у вас vds сервер то узнать кто это сделал можно с большой вероятностью. Защититься от этого можно. Не делать простых и легких паролей, установить корректные права на чтение и запись файлов,регулярно обновлять джумлу, не ставить на нее аддоны из непонятных и сомнительных источников или же вобще отказатся от ее использования, изменить все данные администраторского аккаунта(логин, пароль). Поробовать поискать уязвимости каким-либо секьюрити сканером, обычно они пишут какие уязвимости и как их исправить. И еще немало важна репутация хостера.