hello .. saya pelakunya mas , , , kelemahan ada di server , , di cms ga ada salah apapun , , , cms ok , tapi server weak ,, kalo mau aman gunain server yang bagus (sisi securitynya) , biasanya login joomla kan ada di /administrator , ,, nah atasi dengan mengganti link default login , di ganti dengan yang gak mudah di tebak mZ , (adminehehe,adminsxx,dll) , . . . itu server maintenis bisa di bypass , sekalipun di disable function : symlink , , tetap bisa di bypas dengan membuat file php.ini sendiri , , , udah gitu aja ,, , thx , , , maaf itu ga sengaja ke hack ,, hehe ,