Шаг 1. Определите симптом
| Что происходит | Вероятная причина | Шаг |
|---|---|---|
| Пишет «Неверный пароль» или «Неизвестное имя пользователя» | Пароль или логин | 2 |
| Страница входа перезагружается без сообщения | Cookies, кеш, неверный адрес сайта | 3 |
| Страница входа не открывается или 404 | Плагин безопасности сменил адрес входа | 4 |
| «Вы заблокированы» или «Слишком много попыток» | Защита от подбора пароля | 4 |
| Пароль верный, но роль «Подписчик» или пользователя нет | Возможен взлом | 5 |
Шаг 2. Сбросьте пароль
- На странице входа нажмите «Забыли пароль?» и введите логин или email.
- Письмо приходит на адрес пользователя. Если письма нет, проверьте спам. Если почта с сайта не работает, смотрите почему не приходят письма.
Если письмо не доходит, пароль можно задать вручную.
- Через phpMyAdmin. Откройте таблицу пользователей (обычно
wp_users), найдите строку администратора, в полеuser_passвведите новый пароль, а в выпадающем списке «Функция» выберитеMD5. WordPress примет такой пароль и при входе заменит его более стойким хешем. - Через WP-CLI на сервере. Команда
wp user update ИМЯ --user_pass=НОВЫЙ_ПАРОЛЬ.
Новый пароль задайте длинный и уникальный, затем смените его на постоянный после входа.
Не хотите разбираться сами? Пришлём оценку в часах до начала работы, первая задача до 2 часов бесплатно.
Отправить задачуШаг 3. Цикл перенаправлений на странице входа
Типичная причина: адреса «Адрес WordPress» и «Адрес сайта» не совпадают с тем, что открывает посетитель (например, в базе http://, а сайт работает на https://, или с www и без www).
- Добавьте в
wp-config.phpдве строки с вашим точным адресом:define('WP_иHOME','https://example.ru'); define('WP_.SITEURL','https://example.ru'); - Очистите cookies для сайта или откройте окно инкогнито.
- Отключите плагин кеширования (переименуйте его папку), если вход не работает и после этого.
Шаг 4. Защита блокирует вход
Плагины безопасности (Wordfence, Limit Login Attempts, iThemes и аналоги) блокируют адрес после нескольких неверных паролей, а некоторые меняют адрес страницы входа. Чтобы войти:
- Подключитесь по FTP или через файловый менеджер.
- Переименуйте папку плагина защиты в
wp-content/plugins(добавьте_off). - Войдите по стандартному адресу
/wp-login.php. - Верните имя папки, затем проверьте настройки плагина и добавьте свой IP в разрешённые.
Шаг 5. Признаки взлома
Поводы заподозрить взлом: в списке пользователей есть администратор, которого вы не создавали; ваш пароль перестал подходить без вашего участия; в админке появились чужие плагины. В этом случае сначала проверьте сайт на взлом, и только потом возвращайте доступ: иначе злоумышленник сохранит возможность войти.
Когда нужен специалист
- Нет доступа ни к файлам, ни к базе, ни к панели хостинга.
- Вход пропадает после взлома или после переноса.
- Нужно проверить сайт на скрытые учётные записи и закрыть возможность повторного входа.
Доступы к сайту часто теряются при смене подрядчика. Список того, что нужно собрать при передаче: как передать сайт новому подрядчику.
Сколько стоит решение у нас
| Задача | Время | Стоимость |
|---|---|---|
| Исправление ошибки | 1–2 ч | 3 800–7 600 ₽ |
| Разбор инцидента | 1–3 ч | от 3 800 ₽ |
| Настройка защиты | 1–2 ч | 3 800–7 600 ₽ |
Диапазоны ориентировочные, ставка 3 800 ₽ в час. Точную оценку присылаем до начала работ. Все цены.
Опишите проблему в форме. Пришлём оценку в часах до начала работы, первая задача до 2 часов бесплатно для новых клиентов.
Отправить задачуЧастые вопросы
Админка открывается медленно или выдаёт ошибку 500 после входа. Это то же самое?
Нет. Если вход прошёл, но админка не загружается, ищите причину в плагине или памяти: ошибка 500.
Можно ли сменить адрес страницы входа?
Можно, но это защита от автоматических попыток, а не от подбора пароля. Включите двухфакторную аутентификацию и ограничение попыток входа.
Забыл логин. Где его посмотреть?
Логин виден в таблице wp_users в phpMyAdmin (поле user_login) и в письме о создании учётной записи. Email для сброса пароля указан в поле user_email.