Que no tengas un enlace al formulario de registro de usuarios no quiere decir que no se pueda registrar alguien que pase por tu web, ya que este puede acceder a través de la url al mencionado formulario.
Tienes que deshabilitar el registro de usuarios en el Administrador, más concretamente en Configuración Global
Editado: De hecho para demostrártelo acabo de registrarme en tu web
Un saludo y gracias por participar,
