Respuesta rápidaSi no puedes entrar al panel de WordPress, lo primero es averiguar por qué: contraseña olvidada, dirección de acceso cambiada por un plugin de seguridad, bloqueo por intentos fallidos o un error de la web. Casi todos los casos se resuelven desde el panel del alojamiento, sin perder nada. Si además aparecen usuarios que no reconoces o tu cuenta ya no es administradora, trátalo como un posible hackeo.
Situaciones más habituales
- Has olvidado la contraseña y el correo de recuperación no llega.
- La dirección de acceso no es /wp-admin. Muchos plugins de seguridad la cambian por otra y
/wp-admindevuelve un error 404. - Bloqueo por intentos fallidos: un plugin de seguridad o el servidor bloquean tu IP durante un tiempo.
- Entras y vuelves a la pantalla de acceso sin parar: suele ser un problema de cookies, de caché o de la dirección configurada en WordPress.
- Error al entrar: el panel muestra un error crítico o queda en blanco.
- Tu usuario ya no existe o ha dejado de ser administrador.
Cómo recuperar el acceso
Contraseña olvidada y sin correo de recuperación
Desde el panel del alojamiento (phpMyAdmin) se puede establecer una contraseña nueva en la tabla de usuarios, o crear un usuario administrador temporal. Si el correo de recuperación no llega, conviene revisar también el envío de correo de la web.
No encuentras la dirección de acceso
Si un plugin la cambió y no la recuerdas, desactivar ese plugin desde el servidor (cambiando el nombre de su carpeta) devuelve la dirección habitual.
Bloqueo por intentos
Espera el tiempo de bloqueo, entra desde otra conexión (por ejemplo, los datos del móvil) o desbloquea tu IP desde el plugin de seguridad o el cortafuegos del alojamiento.
Bucle en la pantalla de acceso
Borra las cookies del navegador o prueba en una ventana privada. Si sigue, revisa que las direcciones de WordPress y del sitio (en Ajustes o en la base de datos) coincidan y empiecen por https.
Error al entrar
Es el mismo caso que un error crítico: registro de errores y desactivar el plugin que lo provoca.
Si sospechas de un hackeo
Usuarios administradores nuevos, tu cuenta degradada o una contraseña modificada sin tu intervención son señales claras. En ese caso no basta con recuperar el acceso: hay que revisar la web completa, limpiar lo que hayan dejado y cerrar la vía de entrada.
Qué conviene evitar
- Reinstalar WordPress para «arreglar» el acceso: no resuelve el problema y puede crear otros.
- Desactivar todos los plugins de seguridad de forma permanente para poder entrar.
- Compartir tu usuario con otras personas: es mejor crear un usuario para cada una.
Cuándo pedir ayuda
Si no tienes acceso al alojamiento, si no sabes quién gestionaba la web o si sospechas que alguien ha entrado, es mejor que lo revise alguien con experiencia. En webcaida.com recuperamos el acceso y comprobamos que la web esté limpia.
Preguntas frecuentes
¿Puedo recuperar el acceso sin el panel del alojamiento?
Solo si funciona la recuperación por correo. Si no, se necesita acceso al alojamiento o a la base de datos.
¿Por qué /wp-admin da error 404?
Probablemente un plugin de seguridad cambió la dirección de acceso. Es una buena práctica, siempre que alguien la tenga apuntada.