Кто пользуется моим IP? - Безопасность сайтов на Joomla

Странно. Заглядываю в лог Joomla, а там с моего IP подбирается логин и пароль к сайту. Чуть своему домашнему компьютеру не заблокировал доступ к серверу.
Что бы это значило?
Супруге это не надо, больше некому.
IP у Ростелекома взял стационарный, ежемесячно плачу за него.
Неужели какой-то троян в браузер залез? Но он бы и так из браузера прочитал бы пароль.
Операционная сиcтема на компьютере Ubuntu, браузер Chromium/ Авторизация Joomla двухфакторная.

В какой именно лог и с чего взяли,  что идёт перебор паролей

В какой именно лог и с чего взяли,  что идёт перебор паролей

файл с логами: error.php
и много таких записей:
017-02-27T06:10:46+00:00   INFO (XXXXXXXX)   cookiefailure   Имя пользователя и пароль не совпадают или у вас ещё нет учётной записи на сайте
В INFO мой IP, есть и другие.

Посмотрите вот этот вариант. Так же можно попробовать использовать вот этот скрипт.

Собственно суть в следующем: брут обычно идет с прокси-серверов. Вы можете их определять и банить (первый вариант), а так же резать слишком частые запросы (второй вариант). Сам IP можно подделать, а вот поведение запросов можно контролировать.

Двухфакторная авторизация Joomla или апача?
И почему-то cookiefailure - возможно какие-то проблемы с куками, поэтому и пишет в лог.

Версия движка актуальная/последняя?
Авторизуетесь руками логин/пас или через соцсети либо еще какой сервис?
Попробуйте воспроизвести проблему, узнать в какой момент происходит это.

Скорее всего, что-то с сессиями, куками, кэшированием.

Вопросы задавал именно из-за

Скорее всего, что-то с сессиями, куками

кэширование не при чем

Теперь ближе к пониманию. В основном пользуюсь Хромом. Лог появляется, когда захожу на сайт с Mozilla Firefox. Сколько входов и перезагрузок страниц - столько и логов.
Мозила, видать, хочет авторизоваться по логину и паролю, а у меня двухфакторная авторизация и плюс еще могу зайти со своего социального аккаунта в Google. Мозила не вхожа в аккаунт Google, в отличие от Хрома.
Что лучше сделать? Удалить из Мозилы логин и пароль или авторизовать её в Гугл-аккаунте?
И ещё маловероятное событие, Мозила может быть заражена?