Anmeldung von Usern obwohl Anmeldemodul deaktiviert ist

    Hallo,
    ich hatte früher auf meiner Seite
    http://www.donwetter.de
    das Joomla-Modul "Anmeldung" eingebaut. Da aber immer mehr Spammer versucht haben, sich anzumelden (war aber so geschaltet, dass es von mir freigegeben werden musste), habe ich das Modul von der Seite entfernt (ist im Bereich "Module" deaktiviert)
    Und nun zu meiner Frage:
    Wie ist es möglich, dass trotzdem ständig neue Anmeldeversuche erfolgen (das Anmeldemodul erscheint ja nicht mehr auf der Seite) und ich deswegen immer wieder diese User löschen muss?
    Zu meiner Konfiguration:
    - Joomla 3.8.1 - PHP 7.0.20
    - der Zugang zum Backend enthält eine htaccess
    Könnte es sein, dass diese User über die Datenbank reinkommen, dass also das Datenbankpasswort, wie auch immer, die Problemstelle ist?
    Nachtrag: Habe gerade gesehen, dass bei mir bei den Optionen "Benutzerregistrierung" die Benutzerregistrieruing nicht auf "Nein" war.
    Wenn das das Problem gelöst hat, ist meine Frage gegenstandslos und ich melde mich dann nochmals.