Perdre l’accés a /wp-admin/ pot tenir causes diferents: una contrasenya oblidada, un bloqueig de seguretat, una fallada de l’inici de sessió o una possible intrusió. La recuperació depèn de la causa; confirma la propietat i classifica el problema abans d’intervenir.
Què inclou una intervenció per recuperar l’accés a l’administració
Primer cal aclarir per què l’equip autoritzat no hi pot entrar. Una contrasenya, un bucle de redirecció i una pantalla administrativa avariada necessiten feines diferents. Confirmem com verificar la propietat, valorem el símptoma i acordem abast i pressupost abans de canviar res.
- Diagnòstic: identificar el compte o la ruta afectats, els canvis recents i l’evidència que justifiqui la reparació.
- Recuperació: restablir l’accés legítim acordat o reparar la fallada d’inici de sessió o d’administració, segons la causa trobada.
- Comprovació: revisar l’entrada normal, la tasca administrativa afectada i la sortida, amb els permisos i controls de seguretat acordats per al web.
- Lliurament: deixar constància de canvis, comprovacions, limitacions pendents i retirada d’accessos temporals de diagnòstic.
Si l’evidència apunta a una intrusió, recuperar l’accés és només una part de la feina. Expliquem si cal un abast separat de reparació de WordPress hackejat; que un compte torni a obrir no demostra que tot el web estigui net.
Per a la valoració inicial, aporta la URL pública, el missatge visible exacte, l’hora aproximada d’inici, els canvis recents i quines vies d’accés controlades pel propietari continuen disponibles. No hi incloguis contrasenyes, enllaços de restabliment ni codis de recuperació. Sol·licita una valoració per recuperar l’accés a l’administració.
Si prefereixes identificar primer el símptoma, consulta les guies de l’administració que torna contínuament a la pàgina d’accés i de l’administració en blanc mentre el web públic funciona.
Pas 1 — Classifica el bloqueig
- Credencial: la contrasenya és incorrecta o no arriba el correu de restabliment.
- Bloqueig: un connector de seguretat o un tallafoc rebutja l’accés.
- Avaria: la pàgina d’accés mostra un error, entra en bucle o informa d’un problema amb les galetes.
- Possible intrusió: el compte ha desaparegut, ha canviat de rol inesperadament o apareixen administradors desconeguts.
Pas 2 — Recupera una contrasenya legítima
Prova primer el restabliment estàndard. Si el correu no arriba, comprova l’adreça del compte, el lliurament i el filtratge abans de concloure’n la causa. La documentació oficial de recuperació de contrasenyes de WordPress —en anglès— descriu els mètodes disponibles. Quan aquesta via no funciona, un administrador autoritzat pot valorar la recuperació admesa per l’allotjament o WP-CLI després de verificar la propietat. Canviar la contrasenya no resol tots els bloquejos ni substitueix la recuperació del doble factor o de l’inici de sessió únic.
¿Tu web está afectada ahora mismo?
Envía la URL y el síntoma que ves. Jordi Ensenyat revisa el caso personalmente y define el alcance y el presupuesto antes de tocar nada. Este formulario nunca pide contraseñas.
Pas 3 — Si et bloqueja un connector de seguretat
Identifica primer si el bloqueig prové d’un connector de WordPress, de l’allotjament o d’un tallafoc extern. Després de verificar la propietat, utilitza el procediment de recuperació o desbloqueig admès pel proveïdor corresponent. Si cal aïllar un component per diagnosticar, acorda’n l’efecte sobre la protecció, conserva la configuració i restableix els controls previstos abans de tancar. Canviar el nom de la carpeta d’un connector no necessàriament resol un bloqueig de l’allotjament o del tallafoc.
Pas 4 — Si la pàgina d’accés mostra un error
Un error crític o un bucle pot estar relacionat amb codi, URL, HTTPS, memòria cau o sessions, en lloc d’una contrasenya oblidada. Revisa la petició afectada i l’evidència d’error abans de canviar el compte. Per a alguns errors fatals, el mode de recuperació de WordPress —documentació en anglès— pot ajudar un usuari autoritzat a diagnosticar el component; no substitueix les credencials. Repara la causa identificada i comprova de nou la via normal.
Si hi ha indicis d’intrusió, conserva l’evidència
Un administrador inesperat, un correu d’administració canviat o un destí de restabliment estrany poden indicar una intrusió. Registra l’evidència i conserva l’estat pertinent abans de retirar elements sospitosos. Quan correspongui, tracta la recuperació com a part d’una investigació més àmplia: restablir un compte no demostra que s’hagin eliminat accessos no autoritzats o mecanismes de persistència.
No deixis la porta oberta
Sigui quina sigui la via, no deixis enrere un administrador permanent amb contrasenya compartida ni un plugin de seguretat desactivat. Rota les credencials, elimina els accessos temporals i confirma que el doble factor i la protecció tornen a estar actius. I si prefereixes no tocar la base de dades ni el SFTP, la recuperació pot gestionar-se després de verificar la propietat per un canal segur.