WordPress Yönetim Paneline Giremiyorum: Şifre, Giriş Döngüsü ve Kilitlenme Çözümleri

WordPress yönetim paneline giremiyorsanız önce belirtiyi ayırın: şifreyi mi unuttunuz, doğru şifreyle giriş sayfası kendine mi dönüyor, yoksa wp-admin adresi hiç mi açılmıyor? Şifre unutulduysa ve sıfırlama e-postası gelmiyorsa, hosting panelindeki WordPress aracından ya da veritabanından yeni şifre belirleyebilirsiniz. Giriş döngüsü genellikle çerez ve site adresi ayarlarından, açılmayan giriş sayfası ise bir güvenlik eklentisinin giriş adresini değiştirmesinden ya da sizi kilitlemesinden çıkar. Hepsi, sitenin dosyalarına ya da hosting paneline erişiminiz olduğu sürece çözülebilir.

Aşağıda belirtilere göre ilerliyoruz. Kendinizinkini bulun ve o bölümden başlayın.

Şifreyi unuttum, sıfırlama e-postası gelmiyor

Giriş sayfasındaki 'Parolanızı mı unuttunuz?' bağlantısı, kullanıcı hesabındaki e-posta adresine sıfırlama bağlantısı gönderir. Gelmiyorsa üç ihtimal var: e-posta spam klasöründe, hesaptaki e-posta adresi eski ya da sitenin e-posta gönderimi hiç çalışmıyor. Sonuncusu sık görülür ve formlarınızı da etkiler; iletişim formundan mail gelmiyor yazısındaki SMTP çözümü ikisini birden düzeltir.

E-posta gelmezse yeni şifreyi doğrudan belirlemenin yolları, kolaydan zora:

1. Hosting panelinin WordPress aracı. cPanel'deki WP Toolkit ya da Softaculous, Plesk'teki WordPress Toolkit gibi araçlarda kurulu siteyi seçip yönetici şifresini değiştirebilirsiniz. Birkaç tıklama sürer.

2. phpMyAdmin. Hosting panelinden phpMyAdmin'i açın, sitenin veritabanını seçin ve wp_users tablosunu bulun (önek farklı olabilir, örneğin abc_users). Kendi kullanıcınızın satırında 'Düzenle' deyin, user_pass alanında İşlev sütunundan MD5'i seçip değer kısmına yeni şifreyi yazın ve kaydedin. WordPress ilk girişte bu şifreyi kendi güvenli biçimine çevirir.

3. WP-CLI. Sunucuya SSH ile erişiminiz varsa wp user update komutuyla kullanıcının şifresini değiştirebilirsiniz.

Giriş yaptıktan sonra Profil sayfasındaki e-posta adresini güncel bir adresle değiştirin.

Doğru şifreyle giriş yapıyorum ama sayfa kendine dönüyor

Şifre kabul ediliyor, sayfa yenileniyor ve yine giriş ekranı. Bu döngünün sebepleri:

• Tarayıcı çerezleri. WordPress girişi bir çerezle hatırlar; tarayıcı çerezi engelliyor ya da eski bir çerez çakışıyorsa döngü oluşur. Siteyi gizli pencerede deneyin. Orada çalışıyorsa o sitenin çerezlerini temizleyin.
• Site adresi uyuşmazlığı. Ayarlar'daki 'WordPress adresi' ve 'Site adresi' alanları, sitenin gerçekte açıldığı adresle aynı olmalı. Biri http, diğeri https ya da biri www'li diğeri www'siz ise giriş çerezi yanlış adrese yazılır. Panele giremediğiniz için bu ayarı phpMyAdmin'de wp_options tablosundaki siteurl ve home satırlarından düzeltin.
• Önbellek eklentisi giriş sayfasını önbelleğe almış. Önbellek eklentisinin klasörünü geçici olarak yeniden adlandırın.

wp-admin adresi 404 veriyor ya da ana sayfaya yönleniyor

Güvenlik eklentilerinin bir kısmı giriş adresini gizlemek için wp-admin ve wp-login.php adreslerini kapatıp kendi belirlediğiniz bir adres tanımlar. Bu adres unutulduğunda panel kaybolmuş gibi görünür.

Çözüm, eklentiyi devre dışı bırakmak. Hosting panelinin dosya yöneticisinden ya da FTP ile wp-content/plugins klasörüne girin ve giriş adresini değiştiren eklentinin klasörünün adını değiştirin (örneğin wps-hide-login yerine wps-hide-login-kapali). WordPress eklentiyi bulamayınca devre dışı sayar ve wp-admin yeniden açılır. Giriş yaptıktan sonra klasörün adını geri alıp yeni giriş adresini bir yere not edin.

'Çok fazla hatalı deneme' ve kilitlenme

Wordfence, Limit Login Attempts gibi eklentiler belirli sayıda hatalı denemeden sonra IP adresinizi bir süre engeller. İki yol var: kilit süresinin dolmasını beklemek ya da yukarıdaki gibi eklentinin klasör adını değiştirip girişten sonra eski haline getirmek. Kilitlendiğinizde başka bir ağdan (örneğin telefonunuzun mobil verisinden) denemek de genellikle işe yarar, çünkü engel IP adresine konur.

İki adımlı doğrulama kullanıyorsanız ve telefonunuzu kaybettiyseniz, kurulum sırasında verilen yedek kodlardan birini kullanın. Yedek kod yoksa iki adımlı doğrulama eklentisini aynı yöntemle devre dışı bırakıp girişten sonra yeniden kurun.

'Bu sayfaya erişim izniniz yok' uyarısı

Giriş yapabiliyor ama panelde bu uyarıyı görüyorsanız, kullanıcınızın yönetici yetkisi kaybolmuş demektir. İki sık sebebi var:

• Veritabanı tablo öneki değiştirildi ama kullanıcı yetkilerinin kaydedildiği satırlar eski önekle kaldı. Bu genellikle bir taşıma ya da güvenlik eklentisinin öneki değiştirmesinden sonra olur.
• Site ele geçirildi ve saldırgan sizin yetkinizi düşürüp kendine yönetici hesabı açtı.

İkincisinden şüpheleniyorsanız phpMyAdmin'de wp_users tablosunda tanımadığınız kullanıcılara bakın. Varsa, siteniz hacklendiyse ilk 24 saat yazısındaki adımlara geçin.

Giriş sayfası beyaz ekran ya da kritik hata veriyorsa

Bu bir giriş sorunu değil, bir eklenti ya da tema hatası. Çözümü WordPress beyaz ekran hatası yazısında adım adım anlattık.

Bir daha kilitlenmemek için

• Bir şifre yöneticisi kullanın ve yönetici şifresini orada saklayın.
• Kullanıcı profilindeki e-posta adresinin güncel ve sitenin alan adından bağımsız bir adres olduğundan emin olun.
• İki adımlı doğrulamayı açın ama yedek kodları basılı ya da şifre yöneticisinde saklayın.
• Giriş adresini değiştirdiyseniz yeni adresi not edin.
• Hosting paneline ve FTP bilgilerine her zaman erişiminiz olsun. Panel kapısı kilitlendiğinde dosyalar arka kapınızdır.

Sitenin hosting ve alan adı hesapları başkasının elindeyse ve bu adımların hiçbirini yapamıyorsanız, sorun teknik değil erişimdir; web tasarımcı siteyi teslim etmiyor yazısı o durumu anlatıyor. Panel erişimini, güncellemeleri ve yedekleri düzenli takip etmek için bakım ve destek paketimize bakabilir, takıldığınız yerde bize yazabilirsiniz.