видел на joomle защиту:

1) вход только по https

2) ставим галочку запомнить меня, авторизуемся получаем сведение о ошибке логина и пароля делаем refresh и появляется админка)

а так вероятнее всего стоит авторизация по ip, но если есть доступ к бд можно поковырять, но честно не знаю где ет в бд)