Ausgesperrt? So kommst du wieder rein.

Aktualisiert 1. November 2026

Atme durch. Nichts ist kaputt. Hushfort versteckt die Tür, lässt dir aber immer einen Schlüssel. Wähle die erste Option, die zu deiner Situation passt.

Du brauchst eines davon: Zugriff auf die wp-config.php (über den Dateimanager deines Hosters, FTP oder SSH) oder deine 2FA-Wiederherstellungscodes.

Öffne die wp-config.php im Hauptverzeichnis deiner Website und füge diese Zeile oberhalb von /* That's all, stop editing! */ ein:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Speichere die Datei. Das Login-Formular öffnet sich jetzt unter yoursite.com/new-path. Ersetze new-path durch einen beliebigen Pfad aus Buchstaben, Ziffern und Bindestrichen.

Du kannst die Zeile stehen lassen. Solange sie dort steht, legt sie den Login-Pfad fest. Um zum Pfad aus deinen Einstellungen zurückzukehren, lösche die Zeile.

Tipp: Sobald du drin bist, öffne das Hushfort-Dashboard. Die Karte „Falls du den Zugang verlierst“ zeigt deine aktuelle Login-URL. Speichere sie in deinem Passwort-Manager.

2. Du hast das Telefon mit deiner Authenticator-App verloren

Nutze einen Wiederherstellungscode. Gib auf der Code-Seite einen der Wiederherstellungscodes ein, die du bei der Einrichtung der Zwei-Faktor-Authentifizierung heruntergeladen oder ausgedruckt hast. Jeder Code funktioniert einmal.

Keine Wiederherstellungscodes mehr? Füge diese Zeile in die wp-config.php ein:

define( 'GATEKEEPER_2FA_DISABLE', true );

Damit wird die Zwei-Faktor-Authentifizierung für die ganze Website abgeschaltet. Melde dich an, öffne dein Profil, richte die Zwei-Faktor-Authentifizierung auf deinem neuen Telefon neu ein, speichere die neuen Wiederherstellungscodes und entferne dann die Zeile. Bleibt sie stehen, ist die Zwei-Faktor-Authentifizierung für alle aus.

Auch ein anderer Admin kann helfen. Jeder Administrator kann die Zwei-Faktor-Authentifizierung für dein Konto in deinem Benutzerprofil zurücksetzen.

3. Deine IP ist nach zu vielen Versuchen gesperrt

Warte, bis die Sperre endet. Wie lange sie dauert, legst du in den Login-Limits fest. Kannst du nicht warten, versuche es aus einem anderen Netz, etwa über die mobilen Daten deines Telefons, oder bitte einen anderen Administrator, deine IP auf die Zulassungsliste zu setzen.

4. Nichts anderes hilft: den Plugin-Ordner entfernen

Öffne über den Dateimanager deines Hosters oder per FTP den Ordner /wp-content/plugins/ und lösche (oder benenne um) den Ordner hushfort-security. WordPress schaltet das Plugin ab, und wp-login.php öffnet sich wieder wie gewohnt.

Deine Einstellungen bleiben in der Datenbank. Wenn du Hushfort neu installierst und aktivierst, prüfe den Login-Pfad, bevor du dich abmeldest.

Wenn du wieder drin bist

Speichere deine Login-URL an einem privaten Ort, etwa in deinem Passwort-Manager.
Lade neue Wiederherstellungscodes herunter, falls du welche verbraucht hast.
Setze deine eigene IP auf die Zulassungsliste, wenn du von einer festen Adresse aus arbeitest.
Teste neue Einstellungen in einem privaten Browserfenster, bevor du dich im Hauptfenster abmeldest.

Immer noch nicht drin?

Schreib an [email protected]. Beschreibe, was du siehst (einen 404, eine Sperrmeldung, eine Code-Seite), und nenne deine WordPress-Version. Schick Passwörter oder Wiederherstellungscodes niemals per E-Mail.