Buitengesloten? Zo kom je weer binnen.

Haal even adem. Er is niets kapot. Hushfort verbergt de deur, maar laat je altijd een sleutel. Kies de eerste optie die bij je situatie past.

Je hebt een van deze nodig: toegang tot wp-config.php (via de bestandsbeheerder van je hostingprovider, FTP of SSH), of je 2FA-herstelcodes.

1. Je bent de verborgen inlog-URL vergeten

Open wp-config.php in de hoofdmap van je site en voeg deze regel toe boven /* That's all, stop editing! */:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Sla het bestand op. Het inlogformulier opent nu op yoursite.com/new-path. Vervang new-path door elk pad dat je wilt, met letters, cijfers en koppeltekens.

Je kunt de regel laten staan. Zolang hij er staat, bepaalt hij het inlogpad. Wil je terug naar het pad uit je instellingen, verwijder dan de regel.

Tip: open na het inloggen het Hushfort-dashboard. De kaart "Als je de toegang kwijtraakt" toont je huidige inlog-URL. Bewaar die in je wachtwoordmanager.

2. Je bent de telefoon met je authenticator-app kwijt

Gebruik een herstelcode. Voer op het codescherm een van de herstelcodes in die je hebt gedownload of afgedrukt toen je tweefactorauthenticatie instelde. Elke code werkt één keer.

Geen herstelcodes meer? Voeg deze regel toe aan wp-config.php:

define( 'GATEKEEPER_2FA_DISABLE', true );

Hiermee schakel je tweefactorauthenticatie uit voor de hele site. Log in, open je profiel, stel tweefactorauthenticatie opnieuw in op je nieuwe telefoon, bewaar de nieuwe herstelcodes en verwijder daarna de regel. Laat je hem staan, dan blijft tweefactorauthenticatie uit voor iedereen.

Een andere beheerder kan ook helpen. Elke beheerder kan tweefactorauthenticatie voor je account resetten vanuit je gebruikersprofiel.

3. Je IP is geblokkeerd na te veel pogingen

Wacht tot de blokkade voorbij is. Hoe lang die duurt, stel je in bij Inloglimieten. Kun je niet wachten, probeer het dan vanaf een ander netwerk, zoals de mobiele data van je telefoon, of vraag een andere beheerder om je IP toe te voegen aan de lijst met toegestane IP's.

4. Niets anders werkt: verwijder de pluginmap

Open met de bestandsbeheerder van je hostingprovider of via FTP de map /wp-content/plugins/ en verwijder (of hernoem) de map hushfort-security. WordPress schakelt de plugin uit en wp-login.php opent weer zoals normaal.

Je instellingen blijven in de database staan. Installeer en activeer je Hushfort opnieuw, controleer dan het inlogpad voordat je uitlogt.

Als je weer binnen bent

• Bewaar je inlog-URL op een privéplek, zoals je wachtwoordmanager.
• Download nieuwe herstelcodes als je er een paar hebt gebruikt.
• Voeg je eigen IP toe aan de lijst met toegestane IP's als je vanaf een vast adres werkt.
• Test nieuwe instellingen in een privévenster van je browser voordat je uitlogt in je hoofdvenster.

Kom je er nog steeds niet uit?

Mail naar [email protected]. Vertel ons wat je ziet (een 404, een blokkademelding, een codescherm) en welke WordPress-versie je gebruikt. Stuur nooit wachtwoorden of herstelcodes per e-mail.