¿Bloqueado de su tablero de WordPress? - Aquí se explica cómo recuperar el acceso - Aprendermarketing.es/

El panel de administración de WordPress es un panel de control donde puede configurar todos los ajustes del sitio. Permite el acceso del navegador frontal para crear contenido, responder a comentarios, instalar temas/complementos y personalizar la apariencia del sitio, sin acceder a los archivos PHP principales instalados en el servidor de alojamiento. Si es un usuario nuevo, hay muchas posibilidades de quedarse fuera del panel de administración de WordPress cuando juega con la configuración. Si alguna vez lo bloquearon, estas son sus opciones para recuperar el acceso.

Situaciones bloqueadas en WordPress

No siempre es el caso de que haya perdido u olvidado su contraseña y no pueda acceder a su tablero. En la mayoría de los casos, el bloqueo ocurre debido a otras razones causadas por complementos de seguridad, errores en la edición de archivos PHP centrales, piratería o infección con malware.La solución depende de las siguientes dos situaciones:

• Su sitio está funcionando y la URL de inicio de sesión está disponible, el único problema es que no puede iniciar sesión en el panel. También es posible que haya olvidado la URL/contraseña de la página de inicio de sesión personalizada o que haya perdido los privilegios de administrador.
• Todo el sitio está inactivo junto con la URL de inicio de sesión y ve un error al intentar acceder a la página de inicio de sesión.

Antes de realizar cambios importantes, vaya a su cuenta de alojamiento y haga una copia de seguridad completa de su sitio. Casi todas las empresas de alojamiento ofrecen copias de seguridad con un solo clic para tomar una instantánea de toda la cuenta, incluida la base de datos y los archivos del sitio. Si tiene un sitio más pequeño, ingrese por FTP y descargue el contenido del sitio y vaya a la cuenta de alojamiento para descargar manualmente una base de datos de phpMyAdmin.

1. Restablecer la contraseña de inicio de sesión de WordPress

• Abra la página de inicio de sesión de su sitio. debe verse como un todo https://yoursite.com/wp-admin/ si no ha cambiado la configuración predeterminada.
• Haga clic en el enlace "¿Olvidó su contraseña?" debajo del formulario de inicio de sesión.

• Ingrese su nombre de usuario o dirección de correo electrónico y haga clic en el botón "Obtener nueva contraseña".

• Esto activará un enlace de confirmación a su dirección de correo electrónico.

• Revise su correo electrónico y haga clic en el enlace de restablecimiento de contraseña recibido.

• Esto abrirá una página y generará una nueva contraseña para Ud. Haga clic en el botón Generar contraseña para generar otra contraseña o ingrese su propia contraseña.

• Haga clic en el botón "Guardar contraseña" y regrese a su página de inicio de sesión para acceder a su panel de WordPress.

Nota: Algunos complementos de personalización de inicio de sesión le permiten eliminar el enlace "¿Olvidó su contraseña?" de la página de inicio de sesión. Si lo hizo, puede acceder directamente a la página de nueva contraseña utilizando esta URL: https://yoursite.com/wp-login.php?action=lostpassword.

2. Cerrado por medidas de seguridad

Hay muchos complementos de WordPress que le permiten limitar la cantidad de intentos de inicio de sesión cuando usa una contraseña incorrecta. También puede incluir en la lista blanca solo su propia dirección IP y agregar autenticación de dos factores para fortalecer el acceso. Estas medidas de seguridad están diseñadas para evitar que los bots automáticos adivinen su contraseña e intenten iniciar sesión constantemente en su sitio. Sin embargo, a veces puede haber ingresado la contraseña incorrecta varias veces para bloquear la IP o haber perdido el teléfono móvil requerido para una verificación adicional.

Dependiendo de la configuración de su complemento, la página de inicio de sesión no estará disponible temporalmente para este nombre de usuario o la dirección IP se bloqueará. En este caso, realice una de las siguientes acciones:

• Tiempo de retardo – Espere un tiempo (esta es la duración establecida en la página de configuración de su complemento de seguridad) para que su nombre de usuario se desbloquee automáticamente. Ahora inténtalo de nuevo con una contraseña correcta. Si ha olvidado su contraseña, intente restablecerla como se explicó anteriormente.
• IP bloqueada – Use una VPN u otro dispositivo para cambiar su dirección IP e intente iniciar sesión con una correcta contraseña. Después de iniciar sesión en su panel de administración, puede desbloquear la dirección IP bloqueada (que es su propia dirección IP) desde la página de configuración del complemento de seguridad.
• Deshabilitar temporalmente el complemento de seguridad – Si está seguro de que un complemento de seguridad le impide iniciar sesión, como en el caso de la autenticación de dos factores, siga las instrucciones que se explican en la siguiente sección para desactivar temporalmente el complemento.

3. Deshabilite la página de inicio de sesión personalizada

Hoy en día, es común cambiar el nombre de la URL de inicio de sesión predeterminada de WordPress para que nadie más pueda intentar iniciar sesión. En este caso, la página de inicio de sesión predeterminada devolverá un 404 o redirigirá a la página de inicio o mostrará un mensaje de que la página está deshabilitada.

Si bien esto ayuda a proteger su sitio de los bots automatizados, el problema surge cuando olvida la nueva URL de inicio de sesión. La única solución aquí es deshabilitar temporalmente el complemento que usó para cambiar el nombre de la página de inicio de sesión.

• Inicie sesión en su cuenta de alojamiento y abra la aplicación Administrador de archivos.
• Navegue a la carpeta "/public_html/wp-content/plugins/" de su sitio.
• Busque el complemento y cámbiele el nombre a otro nombre, como "old_plugin_name".

Otra opción es utilizar FTP para iniciar sesión de forma remota en su servidor de alojamiento utilizando aplicaciones como FileZilla.Vaya a la carpeta "/public_html/wp-content/plugins/" en su sitio y cambie el nombre del complemento que está causando el problema.

Dado que el complemento está deshabilitado, debería poder usar la página de inicio de sesión predeterminada para iniciar sesión en el panel de administración. Pruebe una de las siguientes opciones para volver a utilizar la página de inicio de sesión personalizada:

• Simplemente elimine el complemento renombrado de la sección Complementos de su tablero. Puede reinstalar el complemento y volver a configurar la página de inicio de sesión personalizada.
• De lo contrario, cambie el nombre del complemento a su nombre original desde el administrador de archivos/FTP. Habilítelo desde la pestaña Complementos de su tablero y luego configure la URL de inicio de sesión personalizada desde la página de configuración del complemento.

Nota: Algunos complementos de seguridad también ofrecen una función personalizada para deshabilitar funciones individuales. Por ejemplo, si está bloqueado con el complemento de seguridad SG, puede agregar el siguiente código al archivo functions.php usando el administrador de archivos o FTP para deshabilitar la página personalizada para entrada.

add_action( 'init', 'remove_custom_login_url' );
function remove_custom_login_url() {
    update_option( 'sg_security_login_type', 'default' );
}

Luego inicie sesión con la URL predeterminada de WordPress y obtenga la URL de la página de inicio de sesión personalizada de la página de configuración del complemento.Finalmente, puede eliminar el código del archivo functions.php para comenzar a usar la página de inicio de sesión personalizada nuevamente.

4. Genere una contraseña desde otra cuenta de administrador

Si hay varias cuentas de administrador para su sitio, es muy fácil desbloquear un nombre de usuario bloqueado.

• Inicie sesión en el panel con otra cuenta de usuario administrador.
• Vaya a la sección Usuarios del menú de la barra lateral izquierda.
• Busque y haga clic en el nombre de usuario que está bloqueado.
• Desplácese hacia abajo hasta la sección Administrar cuenta.
• Haga clic en el botón Establecer nueva contraseña para generar una nueva contraseña que pueda usar para iniciar sesión en esta cuenta. Use esta opción si posee ambas cuentas de administrador.
• Alternativamente, haga clic en "Enviar enlace de restablecimiento" para activar un enlace de restablecimiento de contraseña a la dirección de correo electrónico asociada con el nombre de usuario. Puede usar esta opción para solicitar a otro usuario administrador que envíe un enlace a su dirección de correo electrónico de administrador.

5. Cambiar el nombre de usuario, correo electrónico o contraseña del administrador

Si ha perdido la dirección de correo electrónico o la contraseña del administrador original y no tiene otra cuenta de administrador, entonces la única opción es cambiar el nombre de usuario/correo electrónico directamente en la base de datos. Antes de modificar la base de datos, asegúrese de hacer una copia de seguridad completa del sitio. para que pueda restaurar, si algo sale mal.

Siga las instrucciones detalladas en este artículo para restablecer su nombre de usuario, dirección de correo electrónico o contraseña de administrador.

6. Arreglar Malware o Sitio Hackeado

La piratería o el malware es otro problema común con bloquear el panel de administración de WordPress. Estas son algunas de las acciones generales que puede tomar en este caso:

• Compruebe si su CDN o empresa de alojamiento le permite desactivar el sitio sin conexión. Por ejemplo, puede hacer esto en el panel de alojamiento de SiteGround con unos pocos clics.
• Si usa Cloudflare, habilite "Estoy en modo de ataque" para bloquear a los visitantes de su sitio en función de una página de desafío.
• Si tiene acceso a su panel de administración, use el modo de mantenimiento o un complemento de seguridad para eliminar su sitio.

Después de desconectar el sitio, use un escáner de malware para verificar y eliminar el código malicioso de su sitio. Hay muchas opciones premium, como un servicio de terceros de Sucuri o una solución de alojamiento como SiteGround Site Scanner (que también usa Sucuri) , etc . para este propósito.

7. Sitio inactivo con errores de PHP

Si ve una página en blanco en blanco o errores de PHP cuando intenta iniciar sesión en su tablero, lo primero que debe hacer es verificar sus actividades anteriores en el sitio. Tal vez haya instalado un complemento, un tema actualizado o archivos PHP principales editados. Si sabe lo que hizo, simplemente intente revertir los cambios desde el administrador de archivos o usando FTP.

Si no sabe de dónde proviene el problema, habilite el modo de depuración como se explica en este artículo. Esto mostrará un error claro, por ejemplo, qué número de línea en el archivo PHP está causando el error de qué archivo. Simplemente puede cambiar el nombre del complemento/tema o eliminar la línea específica del archivo si lo agregó manualmente.

Consulte nuestra guía de solución de problemas de WordPress para principiantes para descubrir cómo corregir errores básicos y volver a su panel de administración.

Conclusión

No se asuste si no puede acceder a su panel de control de WordPress. En la mayoría de los casos, esto sucede debido a errores de PHP o nombre de usuario/contraseña incorrectos. El restablecimiento de la contraseña, el cambio de la URL de inicio de sesión del usuario, la desactivación del complemento y la eliminación del código de inserción son fáciles de arreglar y recuperar el acceso. Incluso puede corregir los errores de PHP una vez que encuentre el archivo fuente que causa el problema. Sin embargo, eliminar malware o reparar un sitio pirateado requiere una solución premium que le costará mucho solucionar el problema.