Выполнение PHP кода перед выводом страницы - Безопасность сайтов на Joomla

Добрый день. Столкнулся с такой вот проблемой: Один из моих сайтов работает на Joomla 1.5 и тут я попал в тупик. Меня одолели спамеры, ползут как тараканы из всех щелей, даже пришлось закрыть форум и регистрацию на сайте. Вот в чем мой тупик... для еще одного своего сайта я писал движок сам, поэтому там мне все ясно. Как я там борюсь со спамнрами... Я проверяю каждый IP на каждой странице и если тот совпадает с базой то баню его.  Вопрос, где в Joomla файл со скелетом страниц? Или где вставить PHP код, чтобы он отрабатывал до загрузки страницы. Я долго искал по всем файлам, так и не нашел. Знающие люди спасайте, а то меня спамеры и сканеры сожрут с потрохами.

Google -> .htaccess блокировка IP

Не-не-не. Я именно хочу в коде, дабы вести статистику. Да и к тому же у меня база IP уже есть. Собирал потихоньку больше года.

Можно написать системный плагин и фильтровать в нем.
А вообще для этого CAPTCHA придумана.

Капчу обходят на раз-два

Вопрос, где в Joomla файл со скелетом страниц?

/templates/название_используемого_шаблона/index.php
Хотя плагин, конечно, был бы более "прямым" решением.

/templates/название_используемого_шаблона/index.php
Хотя плагин, конечно, был бы более "прямым" решением.

Благодарю за направление, только не в /templates, а в корне. Как раз перед выполнением любой страницы, сначала выполняется index.php расположенный в корне сайта. Почему так я и не понял, но если добавить код в начало этого файла, то он всегда будет выполнятся первым при вызове любой стриницы.
Тему можно закрывать, спасибо за помощь.

И при первом обновлении всё перезатрется.
Уж лучше тогда в шаблоне, он обычно не обновляется.

Я только за, но... Сколько index.php в шаблоне не правь, один черт ничего не измениться.  (По крайней мере у меня так) Да и к тому же я не обновляю. Страшно  Я не могу проводить такие операции не владея кодом, а разбираться с кодом движка не хочу. Ну как-то так.