Fehlerbehebung

Für die meisten Probleme gibt es eine schnelle Lösung. Such dir deins unten heraus. Passt keins, schreib uns.

Du hast dich ausgesperrt

Versteckte Login-URL vergessen oder deine IP nach zu vielen Versuchen gesperrt? Die Seite Ausgesperrt? listet jeden Weg zurück auf – von einer Zeile in der wp-config.php bis zum Entfernen des Plugin-Ordners. Deine Einstellungen bleiben in jedem Fall in der Datenbank.

Du hast das Telefon mit deiner 2FA-App verloren

1. Nutze einen Wiederherstellungscode. Gib auf der Code-Seite einen der Wiederherstellungscodes ein, die du bei der Einrichtung der Zwei-Faktor-Authentifizierung heruntergeladen oder ausgedruckt hast. Jeder Code funktioniert einmal.
2. Frag einen anderen Administrator. Jeder Admin kann die Zwei-Faktor-Authentifizierung für dein Konto in deinem Benutzerprofil zurücksetzen.
3. Keine Codes und kein anderer Admin? Füge diese Zeile in die wp-config.php ein:

define( 'GATEKEEPER_2FA_DISABLE', true );

Damit wird die Zwei-Faktor-Authentifizierung für die ganze Website abgeschaltet. Melde dich an, richte sie auf deinem neuen Telefon neu ein, speichere die neuen Wiederherstellungscodes und entferne dann die Zeile. Solange sie dort steht, ist die Zwei-Faktor-Authentifizierung für alle aus.

Ein Formular sendet nicht mehr

Kommt die Nachricht eines echten Menschen nicht an, hat Anti-Spam sie möglicherweise gestoppt.

1. Sieh im Verlauf nach. Jede Sperre wird protokolliert, mit Grund.
2. Prüfe die Quarantäne. Nachrichten, die von einem Menschen stammen könnten, werden zurückgehalten, nicht gelöscht. Klicke auf Kein Spam, um eine freizugeben. Hushfort lernt daraus.
3. Schalte die Ebene in den Beobachtungsmodus. Im Beobachtungsmodus protokolliert Hushfort, was es blockieren würde, ohne es zu blockieren. Sende eine Testnachricht, prüfe den Verlauf und schalte zurück auf „Schützen“, sobald du sicher bist, dass nichts Echtes hängen bleibt.

Page-Caching

Mit Pro werden die Formular-Tokens von Hushfort beim Laden der Seite von einem kleinen Skript geholt. Sie stehen nicht fest im gecachten HTML – deshalb funktioniert es mit LiteSpeed und anderen Page-Caches.

Senden Formulare direkt nach dem Einschalten des Cachings nicht mehr, leere den Page-Cache einmal. Seiten, die gecacht wurden, bevor Hushfort aktiv war, enthalten das Skript noch nicht.

Eine Ebene blockiert etwas, das sie nicht soll

Anti-Spam, die Fake-Registrierungssperre und der Flut- & Fake-Bot-Schutz haben jeweils einen Beobachtungsmodus. Schalte die Ebene in den Beobachtungsmodus, stelle das Problem nach und lies dann den Verlauf. Du siehst genau, welche Regel gegriffen hat.

Arbeitest du von einer festen IP aus, setze sie auf die Zulassungsliste. Die Zulassungsliste gilt für alle Ebenen.

Du bist hinter Cloudflare oder einem anderen Proxy

Hushfort vertraut Proxy-Headern nur, wenn die Anfrage wirklich von Cloudflare oder aus einem privaten Netzwerk kommt. Öffne im Tab „Limits & Einschränkungen“ den Bereich „Login-Limits & Warnungen“ und prüfe dort die Einstellung „IP-Quelle“, damit Hushfort die echten IP-Adressen deiner Besucher liest und nicht die des Proxys.

Immer noch nicht gelöst?

Kontaktiere den Support. Beschreibe, was du siehst, nenne deine WordPress- und Hushfort-Version und die betroffene Ebene.