У меня в админке зареген левый чувак! - Безопасность сайтов на Joomla

Здравствуйте, не понимаю, как на моем сайте зарегистрировался человек (он появился в админке в менеджере пользователи), когда у меня двухфакторная авторизация через Google (нужно ввести секретный код). Как решить эту проблему?

Вот в таком виде у меня форма регистрации:

Удалите его, смените пароль админа, смените пароль на ftp, избавьтесь от лишних файлов, загруженных не вами

Удалите его, смените пароль админа, смените пароль на ftp, избавьтесь от лишних файлов, загруженных не вами

Удалил его, но не понятно как он зарегистрировался, не зная пароль и секретного кода двухфакторной авторизации? И как вообще можно зарегиться без формы регистрации?

Напрямую прописав в базу или получив доступ в админку посредством этого, но значит имел доступ по ftp (либо как-либо еще имел возможность залить файл на сайт).