WordPress login virker ikke? Sådan kommer du ind i wp-admin igen

Kan du ikke logge ind i WordPress, er det næsten altid én af fire ting. Et glemt kodeord, en mail der ikke kommer frem, en blokering efter for mange forsøg, eller en fejl på sitet. Find den, der passer, og følg trinnene. Det meste kan du klare selv, hvis du har adgang til dit hostingpanel.

Hvem guiden er til

Guiden er til dig, der:

• får besked om forkert adgangskode, selvom du er sikker på, at den er rigtig
• har bedt om en ny adgangskode, men aldrig fået en mail
• får besked om, at du er blokeret eller har for mange forsøg
• ser en hvid side eller en fejl, når du prøver at logge ind
• kan logge ind, men mangler menupunkter eller ser brugere, du ikke kender

Hvor er login-siden overhovedet?

Start det enkle sted. Standardadressen er ditdomæne.dk/wp-admin eller ditdomæne.dk/wp-login.php.

Nogle sikkerhedsplugins flytter login-siden til en hemmelig adresse. Har dit bureau sat sådan et op, virker /wp-admin ikke, og du får en 404-side. Find adressen i dine gamle mails eller spørg den, der byggede sitet.

Glemt kodeord, og mailen kommer ikke

Prøv linket til ny adgangskode under login-felterne først. Tjek spam-mappen, og vent et par minutter.

Kommer mailen slet ikke, er det sjældent din indbakke. Det er som regel sitet, der ikke kan sende mail. Det samme problem rammer ofte kontaktformularen. Læs mere i Formular-mails kommer ikke frem.

Så må kodeordet nulstilles et andet sted. Der er tre veje.

1. Bed din hosting om det

Det er den nemmeste. Mange hostingfirmaer kan nulstille en WordPress-adgangskode for dig, eller har en knap til det i kontrolpanelet.

2. Via phpMyAdmin

Rør kun databasen, hvis du er tryg ved det, og tag en backup først.

1. Åbn phpMyAdmin fra dit hostingpanel og vælg sitets database.
2. Find tabellen wp_users. Forstavelsen kan være en anden end wp_, men tabellen ender altid på _users.
3. Find din bruger i kolonnen user_login og klik Rediger.
4. Slet indholdet i feltet user_pass og skriv dit nye kodeord.
5. Vælg MD5 i rullemenuen ud for feltet og gem.

Det lyder forældet at bruge MD5, men WordPress godtager det stadig. Første gang du logger ind, gemmer WordPress selv kodeordet igen med den sikre metode.

3. Via WP-CLI

Har din hosting WP-CLI, er det to kommandoer. Den første viser brugerne og deres ID. Den anden sætter et nyt kodeord for bruger nummer 1.

wp user list
wp user update 1 --user_pass=DitNyeStaerkeKodeord

Der findes også en metode, hvor man lægger en linje kode i temaets functions.php. Den virker, men nulstiller kodeordet ved hver sidevisning, indtil koden er fjernet igen. Den overlader vi helst til en udvikler.

Blokeret efter for mange forsøg

Har du et sikkerhedsplugin, kan det have låst din IP-adresse efter flere forkerte forsøg. Det er plugin’et, der gør sit arbejde.

1. Vent den tid, der står på skærmen.
2. Prøv fra en anden forbindelse, fx din telefon på mobilnettet. Den har en anden IP-adresse.
3. Haster det, så slå plugin’et fra ved at omdøbe dets mappe under wp-content/plugins via FTP. Giv den det gamle navn tilbage, når du er inde.

Samme fremgangsmåde virker, hvis du har mistet telefonen med to-faktor-koden, og det er et plugin, der står for to-faktor. Husk at slå beskyttelsen til igen bagefter.

Bliver du blokeret, uden at du selv har tastet forkert, kan det være nogen, der prøver at gætte sig ind. Læs Mange loginforsøg og brute force.

Hvid skærm eller fejl på login-siden

Så er det ikke dit kodeord. Det er en fejl på sitet, typisk et plugin eller temaet, og fremgangsmåden er den samme som ved en hvid skærm på forsiden.

Kort fortalt: slå fejlvisning til i wp-config.php, find fejlbeskeden og omdøb mappen for det plugin, den peger på. Hele vejen er beskrevet i Hvid skærm på dit WordPress-site.

Kommer du tilbage til login-siden igen og igen, selvom kodeordet er rigtigt, så prøv et privat browservindue. Det udelukker gamle cookies og cache i din egen browser.

Brugeren er væk eller ændret

Kan du logge ind, men mangler du rettigheder? Eller er der dukket administratorer op, som du ikke kender? Så skal du reagere med det samme. Det kan være tegn på et hack.

1. Skift kodeord på alle administratorer.
2. Slet ikke noget endnu. Notér brugernavne og datoer, så der er spor at gå efter.
3. Læs Hacket WordPress-site: førstehjælp og Ukendte brugere og mistænkelig aktivitet.

Er sitet hacket, er et nyt kodeord ikke nok. Der ligger typisk en bagdør, som gør, at angriberen kommer ind igen.

Hvordan undgår jeg at blive låst ude igen?

• Gem kodeordet i en adgangskodemanager, ikke i en note.
• Sørg for, at sitet kan sende mail, så nulstilling af adgangskoden virker.
• Hav mindst to administratorer, fx dig selv og en kollega.
• Kend dit login til hostingpanelet. Det er nøglen til alle de andre døre.

Hvornår skal du have hjælp?

Få hjælp, hvis du ikke har login til din hosting, eller hvis du er nervøs for at rode i databasen. Og få det altid, hvis der er tegn på, at andre har været inde. Ved hack tager vi rensningen til fast pris. Se rens af hacket site.

Det ser vi oftest

Mailen kan ikke sendes. Det er den klassiske. Sitet har aldrig fået sat ordentlig mail op, og det opdager man først, den dag kodeordet er glemt.

Bureauet havde det eneste login. Den eneste administrator er en gammel leverandør, og administrator-mailen går til en adresse, ingen læser længere.

Sikkerhedsplugin’et blokerer ejeren. Plugin’et er sat strengt op, og ejeren bliver låst ude efter et par forkerte forsøg fra kontoret.

Hvad koster det hos os?

Vi tager timeprisen 1.200 kr. ekskl. moms og afregner pr. kvarter, så små opgaver koster små penge. 95 % af alle sager er løst inden 24 timer. Læs mere om WordPress-hjælp.

Har du løbende brug for hjælp, kan du købe timer på forhånd med Prioritet. Så springer du køen over, og vi svarer normalt inden dagen er omme.

Pakke	Pris ekskl. moms	Pr. time
5 timer	5.700 kr.	1.140 kr.
10 timer	10.800 kr.	1.080 kr.
20 timer	20.000 kr.	1.000 kr.

Timerne gælder i 12 måneder, og det er et engangskøb, ikke et abonnement. Se mere på Prioritet.

Spørgsmål og svar

Hvorfor virker mit WordPress login ikke?

De typiske årsager er et forkert eller glemt kodeord, en nulstillingsmail der aldrig kommer frem, et sikkerhedsplugin der har blokeret din IP-adresse, eller en fejl på sitet, så login-siden er hvid. Hver årsag har sin egen løsning.

Hvad gør jeg, når mailen med nyt kodeord ikke kommer?

Tjek spam-mappen først. Kommer den slet ikke, kan sitet sandsynligvis ikke sende mail. Så kan kodeordet nulstilles direkte i databasen via phpMyAdmin, med WP-CLI, eller af din hosting.

Hvor lang tid er jeg blokeret efter for mange loginforsøg?

Det bestemmer sikkerhedsplugin’et. Vent den tid, der står på skærmen, eller prøv fra en anden forbindelse, fx din telefon på mobilnettet. Haster det, kan plugin’et slås fra ved at omdøbe dets mappe via FTP.

Kan Magio hjælpe mig ind igen?

Ja, hvis vi kan få adgang til din hosting. Vi tager 1.200 kr./t ekskl. moms og afregner pr. kvarter. Med Prioritet-timer springer du køen over.