Perché wp-admin dà errore 404 dopo che ho cambiato l'URL di login, e come rientro?

Perché è importante

Se wp-admin dà errore 404 dopo aver cambiato l'URL di login, il sito sta bene: hai solo perso la strada, e ci sono quattro modi per rientrare. Un login nascosto funziona perché nessuno riesce a indovinarlo, a volte nemmeno tu. Dimenticare l'URL di login personalizzato è il blocco più comune con qualsiasi strumento che nasconde il login. Perdere il telefono con l'app di autenticazione è il secondo.

Nessuno dei due è un disastro, e nessuno dei due richiede la tua password o un ticket di supporto. Finché riesci a raggiungere i file del sito, puoi sempre rientrare. L'ordine giusto, con calma: prima la soluzione più semplice, per ultima quella più invasiva.

Prima di iniziare, trova il modo di accedere ai file del sito. Uno di questi:

• il pannello di controllo dell'hosting → File Manager,
• un client FTP o SFTP con i dati forniti dall'hosting,
• SSH, se il tuo piano lo prevede.

Errori comuni

• Reinstallare WordPress. Non serve ed è rischioso. La soluzione è una riga o una cartella.
• Modificare il file sbagliato. Usa wp-config.php nella cartella principale di WordPress, non wp-config-sample.php.
• Aggiungere la riga sotto "stop editing". Le righe dopo quel commento potrebbero non essere mai lette. Mettila sopra.
• Virgolette tipografiche. Copiando da un programma di videoscrittura ' può diventare ’, e PHP si rompe. Digita le virgolette semplici o copia da questa pagina.
• Lasciare attivo l'interruttore della 2FA. La riga che disattiva la 2FA spegne l'autenticazione a due fattori per tutti gli utenti. Rimuovila appena sei rientrato.
• Non salvare l'URL dopo. Mettilo subito nel tuo password manager.

Senza plugin

Se hai nascosto il login a mano invece che con un plugin, annulla la modifica che hai fatto:

• Hai rinominato wp-login.php? Ridagli il nome originale, oppure ricarica un wp-login.php pulito da un nuovo download di WordPress della stessa versione.
• Hai aggiunto una regola in .htaccess (restrizione per IP o password)? Rimuovi la regola, oppure aggiungi il tuo IP attuale.
• Protezione a livello di hosting? Disattivala dal pannello di controllo dell'hosting, o chiedi al supporto.

Per altri plugin, la soluzione abituale è la stessa dell'ultima risorsa qui sopra: rinomina la cartella di quel plugin in /wp-content/plugins/ per disattivarlo.

Se sei bloccato da un limite di login anziché da un URL nascosto, aspetta che il blocco scada o prova da un'altra rete, per esempio con i dati mobili del telefono.

Se qualcosa va storto

• Il nuovo percorso mostra ancora un 404. Controlla che nella riga non ci siano errori di battitura e che le virgolette siano semplici. Svuota la cache delle pagine e quella della CDN, poi riprova in una finestra privata.
• Dopo aver modificato wp-config.php vedi una schermata bianca. C'è un errore di sintassi PHP. Rimuovi la riga che hai aggiunto, salva e aggiungila di nuovo con attenzione.
• Rinominare la cartella non è servito. Un altro plugin di sicurezza, una regola del server o l'hosting potrebbero proteggere anche loro il login. Controlla /wp-content/plugins/ e .htaccess.
• Ancora bloccato? Scrivi a [email protected] descrivendo cosa vedi. Non inviare mai password o codici di recupero.

Con Hushfort

Hushfort Security è un plugin di sicurezza gratuito per WordPress; Hushfort Pro è il componente aggiuntivo a pagamento che si installa sopra.

Hushfort è fatto in modo che questa pagina ti serva di rado:

• Nascondi login non fa nulla finché non scegli un percorso, quindi attivarlo non può chiuderti fuori.
• La scheda "Se perdi l'accesso" in bacheca mostra il tuo URL di login attuale e le righe di emergenza, così puoi salvarli finché sei ancora connesso.
• GATEKEEPER_LOGIN_SLUG in wp-config.php imposta il percorso di login in qualsiasi momento.
• GATEKEEPER_2FA_DISABLE disattiva l'autenticazione a due fattori per il recupero.
• I codici di recupero si possono scaricare o stampare quando configuri la 2FA, e gli amministratori possono reimpostare la 2FA di un altro utente.
• Disattivare o rimuovere il plugin riporta WordPress alle impostazioni predefinite: wp-login.php si riapre e i blocchi vengono revocati.

Gli stessi passaggi sono sulla nostra pagina Accesso bloccato? per averli sempre a portata di mano.