Accesso bloccato? Ecco come rientrare.

Fai un respiro. Non si è rotto niente. Hushfort nasconde la porta, ma ti lascia sempre una chiave. Scegli la prima opzione adatta alla tua situazione.

Ti servirà una di queste cose: l'accesso a wp-config.php (tramite il file manager del tuo hosting, FTP o SSH), oppure i tuoi codici di recupero 2FA.

1. Hai dimenticato l'URL di login nascosto

Apri wp-config.php nella cartella principale del sito e aggiungi questa riga sopra /* That's all, stop editing! */:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Salva il file. Il modulo di login ora si apre su yoursite.com/new-path. Sostituisci new-path con il percorso che preferisci, usando lettere, numeri e trattini.

Puoi lasciare la riga dov'è. Finché è presente, è lei a impostare il percorso di login. Per tornare al percorso indicato nelle impostazioni, elimina la riga.

Suggerimento: una volta dentro, apri la bacheca di Hushfort. La scheda "Se perdi l'accesso" mostra il tuo URL di login attuale. Salvalo nel tuo gestore di password.

2. Hai perso il telefono con l'app di autenticazione

Usa un codice di recupero. Nella schermata del codice, inserisci uno dei codici di recupero che hai scaricato o stampato quando hai configurato l'autenticazione a due fattori. Ogni codice funziona una sola volta.

Non ti restano codici di recupero? Aggiungi questa riga a wp-config.php:

define( 'GATEKEEPER_2FA_DISABLE', true );

In questo modo l'autenticazione a due fattori viene disattivata per tutto il sito. Accedi, apri il tuo profilo, configura di nuovo l'autenticazione a due fattori sul nuovo telefono, salva i nuovi codici di recupero, poi rimuovi la riga. Se la lasci, l'autenticazione a due fattori resta disattivata per tutti.

Anche un altro amministratore può aiutarti. Qualsiasi amministratore può reimpostare l'autenticazione a due fattori del tuo account dal tuo profilo utente.

3. Il tuo IP è bloccato dopo troppi tentativi

Aspetta che il blocco finisca. La durata la imposti in Limiti di login. Se non puoi aspettare, prova da un'altra rete, come i dati mobili del telefono, oppure chiedi a un altro amministratore di aggiungere il tuo IP alla lista consentiti.

4. Non funziona nient'altro: rimuovi la cartella del plugin

Con il file manager del tuo hosting o via FTP, apri /wp-content/plugins/ ed elimina (o rinomina) la cartella hushfort-security. WordPress disattiva il plugin e wp-login.php torna ad aprirsi normalmente.

Le tue impostazioni restano nel database. Quando reinstalli e attivi Hushfort, controlla il percorso di login prima di disconnetterti.

Dopo essere rientrato

• Salva il tuo URL di login in un posto privato, come il gestore di password.
• Scarica nuovi codici di recupero se ne hai usati.
• Aggiungi il tuo IP alla lista consentiti se lavori da un indirizzo fisso.
• Prova le nuove impostazioni in una finestra di navigazione privata prima di uscire da quella principale.

Ancora bloccato?

Scrivi a [email protected]. Dicci cosa vedi (un 404, un messaggio di blocco, una schermata del codice) e la tua versione di WordPress. Non inviare mai password o codici di recupero via email.