Resposta breu: abans de forçar l’entrada, determina quin tipus de bloqueig és. Una contrasenya oblidada, un bloqueig d’un plugin de seguretat, un registrein trencat i un atacant que va canviar les vostres credencials es semblen des de la pantalla d’accés, però requereixen respostes molt diferents.
Clasifícalo primer
- Credencial: la contrasenya és incorrecta o el correu restableciment no arriba.
- Bloquejat: un plugin de seguretat o un tallafoc rebutja la teva IP després de diversos intents.
- Roto: la pàgina d’accés dóna error, entra en bucle o informa d’un problema de galetes.
- Compromís: El teu compte ha desaparegut, ha canviat de rol o hi ha administradors desconeguts.
Recupera la contrasenya quan el correu falla
Primer prova l’restableciment estàndard. Si no arriba, la web probablement no pot enviar correu electrònics. Usa l’restableciment estàndard. Si el correu no funciona però controla el hosting, WP-CLI és la via preferent: wp user reset-password USUARIO o wp user update USUARIO --user_pass=NUEVA. Editar directament la base de dades ha de quedar com a últim recurs documentat i després d ‘ una còpia. Ambdós exigeixen propietat verificada del compte de hosting.
Retira un bloqueig d’un plugin de seguretat
Un bloqueig després de diversos intents fallits és l’plugin fent el seu treball. En comptes d’esborrar- lo, desactualament reanomenant la vostra carpeta en /wp-content/plugins per SFTP, entra i després reactivo afegint la teva IP a la vostra llista de permesos. Alguns plugins desen a més el bloqueig en la base de dades, que el reanomenat neta al recarregar.
Quan la pàgina d’accés dóna error
Una pàgina d’accés amb un error crític o un bucle de redirecció normalment no és un problema d’autenticació. Revisa /wp-content/debug.log: sol ser un error fatal d’un plugin o el tema, o un desajust de URL / HTTPS que provoca el bucle. Corregeix aquesta fallada de fons i l’accés torna.
Quan és un compromís, preserva primer
Un administrador desconegut, un correu de gestió canviat o un correu restableciment que arriba a una adreça que no reconeixes és un incident de seguretat, no un problema d’accés. No borros el compte sospitosa primer: regístrala, copia l’estat i tracta la recuperació com un pas dins d’una neteja més àmplia, perquè una porta posterior la recrearà. Sigui quina sigui la via, no deixis un administrador permanent amb contrasenya compartida ni un plugin de seguretat desactivat: gira credencials i restablece la protecció abans d’acabar.
CRITERI D’INCIDENT WP REPAIR
Seqüència d’intervenció segura
El bloqueig de l’administració és un símptoma compartit per contrasenya, seguretat, rutes trencades i compromís. Verifica la propietat va abans de crear o canviar comptes privilegiats.
- Classifica l’error: credencials, bloqueig IP, ruta de registrein trencada o compte canviat.
- Usa primer el restableciment estàndard i verifica el lliurament de correu.
- Amb propietat del hosting confirmada, prefereix restablir per WP-CLI a editar la base.
- Si usuaris o correus van canviar sense explicació, conserva registres i porta'l com incident de seguretat.
Què ha de quedar verificat
- El compte legítim pot entrar i restablir la vostra contrasenya.
- No queden administradors ni canvis de rol inesperats.
- Les proteccions s' han restaurat i les sessions actives s' invaliden de forma intencionada.
Fonts tècniques oficials
Aquesta guia explica el diagnòstic. Si la web està afectada ara mateix, la intervenció ha de preservar una via de recuperació i verificar el recorregut real del negoci.
Veure el servei de reparació urgent →SOBRE ESTE SÍNTOMA
Preguntes freqüents d'aquesta guia.
Com sé si estic bloquejat davant d'un piratejat?+
Una contrasenya oblidada o un bloc de seguretat-plugin després d’intents fallits es veu igual des de la pantalla d’inici de sessió com un compromís, però la resposta difereix completament. Els signes que apunten al compromís inclouen un compte que simplement s'ha anat, un rol canviat, administradors desconeguts, o un correu electrònic de restabliment que arriba a una adreça que no reconeix — tracti a qualsevol d’ells com un incident de seguretat, no un problema d’inici de sessió.
El correu electrònic de reinici de contrasenya mai arriba, què està passant realment i com puc tornar a entrar sense ell?+
Això generalment significa que el lloc no pot enviar correu, no que l’adreça estigui equivocada. Amb l’accés a la base de dades via phpMyAdmin pot editar el camp user_pass de l’usuari directament usant la funció MD5 i un nou valor, o amb WP-CLI executar una ordre com wp user update admin -- user_ pass=NEW. Ambdós requereixen una propietat verificada del compte hosting.
He d'eliminar el meu plugin de seguretat si és el que bloqueja el meu accés?+
No — deshabilitar temporalment en el seu lloc reanomenant la vostra carpeta en / wp-contentent/plugins sobre SFTP, iniciar sessió, després tornar a activar-lo i afegir la seva IP a la vostra llista de permisos. Eliminar-lo elimina la protecció que necessitareu de nou, i alguns plugins també emmagatzemar el bloc en la base de dades, que el canvi de nom elimina en la recàrrega de totes maneres.
La pàgina d’inici de sessió mostra un error o bucles en comptes de rebutjar la meva contrasenya, què significa això?+
Això no sol ser un problema d’autenticació en absolut — normalment és un error fatal plugin o theme, o un desajustament del lloc-URL/HTTPS que causa un bucle de redireccionament. Comproveu / wp-contentent/debug.registre per identificar l’error real; la correcció d’aquest problema subjacent restaura l’inici de sessió en lloc de qualsevol solució centrada en credencials.