WordPress inloggen lukt niet? Zo kom je weer in je dashboard

Lukt inloggen in WordPress niet, kijk dan eerst wat je ziet. Klopt je wachtwoord niet, gebruik dan 'Je wachtwoord vergeten?' of zet een nieuw wachtwoord via je hostingpaneel of phpMyAdmin. Krijg je een blokkade of 403-melding, dan heeft meestal een beveiligingsplugin of de firewall van je host je buitengesloten. Bij 'too many redirects' kloppen je site-adressen of cookies niet. En zonder beheerdersaccount vraag je toegang aan wie de site beheert.

WordPress inloggen lukt niet: welk symptoom heb je?

"Ik kom niet meer in WordPress" kan heel verschillende dingen betekenen. De oplossing hangt af van wat je op je scherm ziet. Zoek je symptoom in deze tabel en ga direct naar het juiste stuk.

Twee dingen vooraf. Werkt je hele site niet, met een kritieke fout of een wit scherm? Dan zit het probleem niet bij het inloggen. Lees dan eerst WordPress werkt niet meer. En zie je dingen die je niet vertrouwt, zoals een wachtwoord dat ineens niet meer werkt terwijl je het niet hebt veranderd, of beheerders die je niet kent? Ga dan uit van een hack en volg het noodplan in WordPress website gehackt.

Wachtwoord kwijt: resetten via 'Je wachtwoord vergeten?'

De makkelijkste route werkt nog steeds het vaakst. Ga naar jouwdomein.nl/wp-login.php, of naar /wp-admin, dat stuurt je naar dezelfde pagina.

1. Klik onder het inlogformulier op Je wachtwoord vergeten?
2. Vul bij Gebruikersnaam of e-mailadres het e-mailadres van je account in.
3. Klik op Nieuw wachtwoord aanmaken.
4. Open de mail en klik op de link. Je kiest daarna zelf een nieuw wachtwoord.

Zegt WordPress dat je gebruikersnaam niet bestaat? Probeer dan je e-mailadres, of andersom. Gebruikersnamen zijn vaak iets anders dan je denkt, zoals de naam van je webbouwer of 'admin' uit de begintijd.

Zet het nieuwe wachtwoord meteen in een wachtwoordmanager. Dan is dit de laatste keer.

De resetmail komt niet aan

Komt er geen mail, kijk dan eerst in je spammap. Daarna in de mailbox die er echt bij je account hoort. Dat is niet altijd je eigen adres: bij veel sites staat er nog een adres van de webbouwer of van een oud-medewerker op.

Zie je de melding "de e-mail kon niet worden verzonden", dan verstuurt je website zelf geen mail. Standaard mailt WordPress via de server van je hosting, zonder bewijs dat de mail echt van jouw domein komt. Veel mailboxen gooien zo'n bericht weg, of de server verstuurt helemaal niets. Hetzelfde probleem zie je terug als je contactformulier in WordPress niet werkt. De structurele oplossing is een SMTP-koppeling, maar die stel je pas in als je weer binnen bent. Gebruik voor nu een van de routes hieronder.

Wachtwoord resetten zonder e-mail: via hosting, phpMyAdmin of WP-CLI

Maak voor elke route hieronder eerst een back-up, of check dat je hostingpartij een recente back-up heeft. Je werkt direct in de bestanden of de database van je site.

Via de WordPress-tool van je hosting

Veel hostingpartijen hebben in het controlepaneel een WordPress-beheertool, zoals de WP Toolkit in Plesk of cPanel. Daarmee log je met één klik in als beheerder, of stel je een nieuw wachtwoord in. Zoek in de helppagina's van je eigen host op "WordPress wachtwoord". Dat is de snelste route als je bij je hosting kunt.

Via phpMyAdmin

Zit er geen WordPress-tool in je pakket, dan kan het via de database. Volgens de handleiding van WordPress gaat dat zo:

1. Open phpMyAdmin vanuit je hostingpaneel en klik op de database van je site.
2. Zoek de tabel die eindigt op users. Meestal heet hij wp_users, maar het voorvoegsel kan anders zijn.
3. Zoek je gebruikersnaam in de kolom user_login en klik in die regel op bewerken, vaak een potloodje.
4. Vervang bij user_pass de lange reeks tekens door je nieuwe wachtwoord.
5. Kies in het keuzemenu ervoor de functie MD5 en sla op met de knop Go of Start.
6. Log in met je nieuwe wachtwoord. WordPress slaat het daarna zelf weer versleuteld op.

Via WP-CLI of functions.php

Heb je SSH-toegang, dan is WP-CLI het snelst. Met wp user list zie je alle gebruikers en hun ID, met wp user update 1 --user_pass=nieuwwachtwoord zet je een nieuw wachtwoord voor de gebruiker met ID 1.

De laatste noodroute is een regel code. Zet wp_set_password( 'nieuwwachtwoord', 1 ); bovenaan het bestand functions.php van je actieve thema, laad je site één keer en log in. Haal de regel daarna direct weer weg. Zolang hij erin staat, zet WordPress bij elke paginaweergave het wachtwoord opnieuw.

Geblokkeerd door je beveiligingsplugin of je host

Een 403-melding of een pagina met "je bent geblokkeerd" betekent meestal dat je wachtwoord prima is, maar dat iets je de toegang weigert. Vaak komt dat door te veel mislukte inlogpogingen, of door een nieuw IP-adres, bijvoorbeeld als je via een VPN of vanaf een andere locatie inlogt.

Een lockout opheffen

1. Wacht de blokkadetijd af. Bij veel plugins is een lockout na een tijdje vanzelf voorbij.
2. Laat een andere beheerder de blokkade opheffen. Bij Kadence Security, eerder iThemes Security en Solid Security, staan actieve lockouts in het dashboard van de plugin.
3. Probeer een ander netwerk, zoals je telefoon als hotspot. Werkt dat, dan is je IP-adres geblokkeerd.
4. Zet de plugin tijdelijk uit. Open bestandsbeheer of FTP, ga naar wp-content/plugins en hernoem de map van de plugin, bijvoorbeeld better-wp-security (de map van Kadence Security) of wordfence naar een naam met -uit erachter. Log in, geef de map zijn oude naam terug en activeer de plugin weer.

Werkt dat allemaal niet, dan zit de blokkade vaak een laag hoger: in de firewall van je hostingpartij. Die zie je niet in WordPress. Vraag je host of je IP-adres op een blokkadelijst staat.

Inlogpagina verplaatst

Geeft /wp-admin een pagina niet gevonden, dan heeft een beveiligingsplugin de inlogpagina waarschijnlijk een ander adres gegeven. Dat staat in de instellingen van die plugin, en vaak ook in een mail van de bouwer bij de oplevering. Weet niemand het meer, hernoem dan de map van de plugin zoals hierboven.

Tweestapsverificatie kwijt

Nieuwe telefoon of authenticator-app gewist? Gebruik dan een van de reservecodes die je bij het instellen kreeg. Heb je die niet, laat dan een andere beheerder tweestapsverificatie voor jouw account uitzetten. Lukt ook dat niet, hernoem de map van de plugin die de codes vraagt, log in en stel tweestapsverificatie meteen opnieuw in. Bewaar de reservecodes deze keer in je wachtwoordmanager.

Too many redirects bij wp-admin: de redirect-lus oplossen

Laadt de inlogpagina eindeloos opnieuw, of zegt je browser ERR_TOO_MANY_REDIRECTS? Dan sturen je site en je browser elkaar heen en weer tussen twee adressen. Loop deze oorzaken na, van snel naar technisch:

1. Cookies. Open een privévenster en probeer opnieuw. Werkt dat, wis dan de cookies van je eigen domein. Zie je "cookies worden geblokkeerd of niet ondersteund door je browser", sta cookies dan toe voor je site.
2. Site-adressen. Onder Instellingen > Algemeen staan het WordPress adres (URL) en het Site adres (URL). Wijken die af van hoe je site echt bereikbaar is, bijvoorbeeld http in plaats van https, of zonder www terwijl je host naar www doorstuurt, dan ontstaat er een lus.
3. Adressen vastzetten. Kun je niet bij die instellingen, zet de juiste adressen dan in wp-config.php met define( 'WP_HOME', 'https://jouwdomein.nl' ); en define( 'WP_SITEURL', 'https://jouwdomein.nl' );. Zo staat het in de documentatie van WordPress.
4. Cloudflare. Staat de SSL-instelling in Cloudflare op Flexible terwijl je server zelf al naar https doorstuurt, zet hem dan op Full of Full (strict).
5. Een SSL- of redirectplugin. Hernoem de map van die plugin om te testen of hij de oorzaak is.

Is je redirect-lus begonnen na het installeren van een SSL-certificaat? Lees dan ook website niet veilig, over https goed instellen.

Geen beheerdersaccount: je webbouwer beheert alles

Soms is het probleem niet technisch. Je hebt een account, maar alleen met de rol Editor of Auteur, of je hebt helemaal geen account omdat de webbouwer alles regelt. Heb je een webshop in WooCommerce en is je account aangemaakt als klant, dan stuurt WooCommerce je na het inloggen naar Mijn account in plaats van naar het dashboard.

Het is jouw website, dus je hoort er zelf in te kunnen. Vraag je webbouwer om:

• een eigen account met de rol Beheerder;
• de inloggegevens van het hostingaccount, of nog beter: het hostingaccount op jouw naam;
• een overzicht van betaalde plugins en licenties, en op wiens naam ze staan.

Werk daarna dagelijks gewoon met een account met de rol Editor en gebruik het beheerdersaccount alleen als het nodig is. Reageert je bouwer niet en staat de hosting op jouw naam, dan maak je via de WordPress-tool van je host of via WP-CLI zelf een beheerder aan. Staat alles op naam van de bouwer, dan moet eerst het eigenaarschap geregeld worden. Hoe je dat aanpakt, lees je in webbouwer reageert niet meer.

Zo voorkom je dat je weer buitengesloten raakt

Eén keer buitengesloten is vervelend. Twee keer is onnodig. Regel dit nu je weer binnen bent:

• Elk wachtwoord staat in een wachtwoordmanager.
• Tweestapsverificatie staat aan, en de reservecodes staan veilig opgeslagen.
• Er zijn minstens twee beheerders: jij en degene die de site onderhoudt.
• Het e-mailadres bij je beheerdersaccount is een adres dat je zelf leest.
• Je site verstuurt mail via SMTP, zodat resetmails aankomen.
• Je weet waar je hostingaccount staat en hoe je inlogt.
• Je weet of de inlogpagina een ander adres heeft, en dat adres staat genoteerd.

Wat er verder bij een goed beveiligde WordPress-site hoort, lees je in WordPress beveiligen: 10 maatregelen.

Conclusie: begin bij wat je ziet

Lukt WordPress inloggen niet, kijk dan eerst naar het symptoom. Een verkeerd wachtwoord los je op met de resetlink of via je hosting en phpMyAdmin. Een blokkade zit bijna altijd in een beveiligingsplugin of de firewall van je host. Een redirect-lus komt door site-adressen, cookies of de SSL-instelling. En zonder beheerdersaccount is het eerst een kwestie van afspraken, daarna pas van techniek.

Gebeurt dit vaker, of wil je het gewoon niet meer zelf hoeven doen? In website onderhoud: kosten en wat erin hoort lees je wat goed onderhoud omvat. Mijn tarief voor onderhoud staat in de prijslijst.