Perdre l’accés a /wp-admin/ Té diverses causes molt diferents: una contrasenya oblidada, un bloqueig d’un plugin de seguretat, un registrein trencat o un compromís. La recuperació correcta depèn per complet de quin sigui, així que confirma la propietat i classifica el bloqueig abans de forçar l’entrada.
Pas 1 — Classifica el bloqueig
- Credencial: la contrasenya és incorrecta o el correu restableciment no arriba.
- Bloquejat: un plugin de seguretat o un tallafoc rebutja la teva IP després de diversos intents.
- Roto: la pàgina d’accés dóna error, entra en bucle o informa d’un problema de galetes.
- Compromís: El teu compte ha desaparegut, ha canviat de rol o apareixen administradors desconeguts.
Pas 2 — Recupera una contrasenya legítima
Primer prova el restableciment estàndard. Si el correu no arriba, la web probablement no pot enviar correu electrònics. Amb accés a la base de dades (phpMyAdmin o el plafó del vostre hosting), podeu actualitzar l’hash de la contrasenya de l’usuari directament, o crear un administrador nou. Amb WP-CLI és una ordre: wp user create o wp user update.Ambdós exigeixen propietat verificada del compte de hosting: per això es confirma la identitat abans de qualsevol recuperació.
¿Tu web está afectada ahora mismo?
Envía la URL y el síntoma que ves. Jordi Ensenyat revisa el caso personalmente y define el alcance y el presupuesto antes de tocar nada. Este formulario nunca pide contraseñas.
Pas 3 — Si et va bloquejar un plugin de seguretat
Un bloqueig després de diversos intents fallits és el plugin fent el seu treball. En comptes d’esborrar- lo, retira el bloqueig: molts el desen a la base de dades, i reanomena la carpeta de l’plugin en /wp-content/plugins el desactiva temporalment perquè puguis entrar, després de la qual cosa el reactives i afegeixes la teva IP a la vostra llista de permesos. Esborra un plugin de seguretat del tot elimina una protecció que voldràs recuperar.
Pas 4 — Si la mateixa pàgina d’accés dóna error
Una pàgina d’accés que mostra un error crític o un bucle de redirecció normalment no és un problema d’autenticació. Revisa debug.log: sol ser un error fatal d’un plugin o el tema, o un desajust de URL / HTTPS que provoca el bucle. Corregeix aquesta fallada de fons i l’accés torna.
Quan és un compromís, atura’t i preserva
Un administrador desconegut, un correu de gestió canviat o un correu restableciment que arriba a una adreça que no reconeixes no és un problema d’accés: és un incident de seguretat. No borros el compte sospitosa primer; regístrala, copia l’estat i tracta la recuperació d’accés com un pas dins d’una neteja més àmplia, perquè una porta posterior simplement recrearà el compte.
No deixis la porta oberta
Sigui quina sigui la via, no deixis enrere un administrador permanent amb contrasenya compartida ni un plugin de seguretat desactivat. Rota les credencials, elimina els accessos temporals i confirma que el doble factor i la protecció tornen a estar actius. I si prefereixes no tocar la base de dades ni el SFTP, la recuperació pot gestionar-se després de verificar la propietat per un canal segur.