Brak dostępu? Oto droga powrotna.
Zaktualizowano
Weź oddech. Nic się nie zepsuło. Hushfort ukrywa drzwi, ale zawsze zostawia Ci klucz. Wybierz pierwszą opcję, która pasuje do Twojej sytuacji.
Potrzebujesz jednego z tych dwóch: dostępu do wp-config.php (przez menedżer plików
u hostingodawcy, FTP lub SSH) albo kodów odzyskiwania 2FA.
1. Zapomniałeś ukrytego adresu logowania
Otwórz wp-config.php w głównym folderze witryny i dodaj tę linię nad
/* That's all, stop editing! */:
define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );
Zapisz plik. Formularz logowania otworzy się teraz pod adresem yoursite.com/new-path. Zastąp new-path
dowolną ścieżką z liter, cyfr i łączników.
Linię możesz zostawić. Dopóki jest w pliku, to ona ustala ścieżkę logowania. Aby wrócić do ścieżki z ustawień, usuń tę linię.
Wskazówka: gdy już wejdziesz, otwórz kokpit Hushfort. Karta „Jeśli stracisz dostęp” pokazuje Twój bieżący adres logowania. Zapisz go w menedżerze haseł.
2. Zgubiłeś telefon z aplikacją uwierzytelniającą
Użyj kodu odzyskiwania. Na ekranie kodu wpisz jeden z kodów odzyskiwania, które pobrałeś lub wydrukowałeś podczas konfiguracji 2FA. Każdy kod działa raz.
Nie masz już kodów odzyskiwania? Dodaj tę linię do wp-config.php:
define( 'GATEKEEPER_2FA_DISABLE', true );
To wyłącza uwierzytelnianie dwuskładnikowe w całej witrynie. Zaloguj się, otwórz swój profil, skonfiguruj 2FA ponownie na nowym telefonie, zapisz nowe kody odzyskiwania, a potem usuń tę linię. Jeśli ją zostawisz, 2FA pozostanie wyłączone dla wszystkich.
Pomóc może też inny administrator. Każdy administrator może zresetować 2FA dla Twojego konta w Twoim profilu użytkownika.
3. Twój IP został zablokowany po zbyt wielu próbach
Poczekaj, aż blokada minie. Czas jej trwania ustawiasz w Limitach logowania. Jeśli nie możesz czekać, spróbuj z innej sieci, na przykład przez dane komórkowe w telefonie, albo poproś innego administratora o dodanie Twojego IP do listy dozwolonych.
4. Nic innego nie działa: usuń folder wtyczki
W menedżerze plików u hostingodawcy lub przez FTP otwórz /wp-content/plugins/ i usuń (albo zmień nazwę)
folder hushfort-security. WordPress wyłączy wtyczkę, a wp-login.php znów zacznie działać
normalnie.
Twoje ustawienia zostają w bazie danych. Gdy ponownie zainstalujesz i włączysz Hushfort, sprawdź ścieżkę logowania, zanim się wylogujesz.
Gdy już odzyskasz dostęp
- Zapisz adres logowania w prywatnym miejscu, na przykład w menedżerze haseł.
- Pobierz nowe kody odzyskiwania, jeśli zużyłeś któryś z nich.
- Dodaj swój IP do listy dozwolonych, jeśli pracujesz ze stałego adresu.
- Testuj nowe ustawienia w prywatnym oknie przeglądarki, zanim wylogujesz się w głównym.
Nadal nie możesz wejść?
Napisz na [email protected]. Opisz, co widzisz (błąd 404, komunikat o blokadzie, ekran kodu), i podaj wersję WordPressa. Nigdy nie wysyłaj haseł ani kodów odzyskiwania e-mailem.