Inloggen in WordPress (wp-admin) lukt niet: oorzaken en oplossingen

Je wilt even iets aanpassen op je website, maar je komt het beheer niet in. Het wachtwoord wordt niet geaccepteerd, je komt steeds terug op het inlogscherm, of je weet niet eens meer waar je moet inloggen. Hieronder vind je de bekendste oorzaken en hoe je weer binnenkomt, van eenvoudig naar technisch.

Waar log je in bij WordPress?

Standaard log je in via jouwdomein.nl/wp-admin of jouwdomein.nl/wp-login.php. Werkt dat niet en krijg je een 404, dan is het inlogadres waarschijnlijk veranderd door een beveiligingsplugin. Zoek in je mail naar het adres dat je bouwer heeft doorgegeven, of schakel de plugin uit (zie verderop). Staat WordPress in een submap, dan is het bijvoorbeeld jouwdomein.nl/site/wp-admin.

Wachtwoord vergeten

1. Klik op het inlogscherm op Wachtwoord vergeten? en vul je gebruikersnaam of e-mailadres in.
2. Kijk in je inbox en spammap voor de link om een nieuw wachtwoord in te stellen.
3. Komt er geen mail, dan verstuurt je site waarschijnlijk geen mail. Lees WordPress-mail komt niet aan, of gebruik een van de technische methoden hieronder.

Je komt steeds terug op het inlogscherm

Je vult de juiste gegevens in, de pagina laadt en je staat weer op het inlogscherm. Mogelijke oorzaken:

• Cookies. Je browser blokkeert cookies of heeft een oude cookie. Wis de cookies van je site of probeer een privévenster.
• Verkeerd siteadres. Het adres in Instellingen > Algemeen wijkt af van het adres dat je gebruikt, bijvoorbeeld met of zonder www, of http in plaats van https. Na een verhuizing of na het aanzetten van SSL gaat dit vaak mis. Je kunt het tijdelijk forceren in wp-config.php met define( 'WP_HOME', 'https://jouwdomein.nl' ); en define( 'WP_SITEURL', 'https://jouwdomein.nl' );.
• Cache. Een cache die ook de inlogpagina bewaart. Leeg de cache van je plugin en van je hoster.
• Een plugin die het inloggen verstoort. Schakel plugins uit via bestandsbeheer.

Geblokkeerd door een beveiligingsplugin

Na een paar verkeerde pogingen blokkeren beveiligingsplugins zoals Wordfence of plugins die inlogpogingen beperken je IP-adres voor een tijd. Wacht de blokkade af, probeer het vanaf een ander netwerk (bijvoorbeeld mobiele data) of schakel de plugin tijdelijk uit door de map in wp-content/plugins/ te hernoemen. Zet hem daarna weer aan, want die bescherming wil je houden.

Nieuw wachtwoord instellen zonder mail

Heb je toegang tot je hosting, dan kun je het wachtwoord rechtstreeks aanpassen:

• Via phpMyAdmin. Open de tabel met gebruikers (meestal wp_users), zoek je account en vul bij user_pass een nieuw wachtwoord in met als functie MD5. WordPress zet dat bij de eerstvolgende keer inloggen om naar een veiligere versleuteling. Maak eerst een back-up van de database.
• Via WP-CLI, als je hoster dat aanbiedt: wp user update gebruikersnaam --user_pass=NieuwWachtwoord.

Weet je je gebruikersnaam niet meer, dan staat die ook in de tabel met gebruikers.

Na inloggen: wit scherm of foutmelding

Kom je wel door het inlogscherm, maar zie je daarna een leeg scherm of een foutmelding? Dan is er een technisch probleem met een plugin of het thema. Lees wit scherm in WordPress of kritieke fout oplossen. Krijg je de melding dat je geen toestemming hebt om de pagina te bekijken, dan zijn de rechten van je account aangepast, wat ook een teken van een hack kan zijn. Zie WordPress gehackt.

Geen toegang meer na vertrek van je bouwer

Een veelvoorkomende situatie: de partij die je site bouwde is niet meer bereikbaar en jij hebt zelf nooit beheerdersgegevens gekregen. Kijk eerst of je toegang hebt tot de hosting en het domein. Staan die op jouw naam, dan kun je via phpMyAdmin of WP-CLI zelf een beheerder aanmaken of een wachtwoord herstellen. Staan ze op naam van de bouwer, neem dan contact op met de hoster en de registrar: met bewijs dat het domein van jouw bedrijf is, kun je de toegang vaak laten overzetten. Zorg er daarna voor dat domein, hosting en het hoofdbeheerdersaccount op jouw naam staan, en geef externe partijen een eigen account dat je kunt intrekken.

Inloggen veiliger maken

Als je weer binnen bent: gebruik een sterk, uniek wachtwoord met een wachtwoordbeheerder, zet tweestapsverificatie aan, geef iedere gebruiker een eigen account en verwijder oude accounts. Meer tips in WordPress beveiligen. Kom je er zelf niet in, ga dan naar WordPress-spoedhulp. Draait je site op onze WordPress hosting met onderhoud, dan helpen we je weer op weg.

Lees ook: WordPress-spoedhulp · WordPress hosting · WordPress onderhoud · WordPress beveiligen · WordPress-mail komt niet aan · WordPress gehackt

← Terug naar de kennisbank