Si votre site Joomla a été hacké, c'est probablement au travers de l'exploitation de l'une des failles de sécurité de ce logiciel, mais pas seulement. L'utilisation de login/pass aussi simple que dangereux du genre login: "admin" et pass: "admin" sont impérativement à proscrire, et ce où que ce soit.
Après un piratage, le simple fait de réinstaller votre dernier backup de Joomla accompagné d'un changement de mot de passe ne servira à rien car on ne compte plus les "script kiddie" essayant d'exploiter les failles de sécurité. La seule solution pour corriger une faille est de mettre à jour Joomla avec sa version la plus récente proposée sur le site officiel :
www.joomla.org.
Les failles de sécurité concernant Joomla sont régulièrement rendues publiques. Dès que vous en avez connaissance, mettez à jour!
Pour autant, Joomla n'en demeure pas moins un soft appréciable et apprécié de nombreux webmasters.
Bien entendu, ce qui précède vaut pour tous logiciels ; WordPress, Dotclear etc...