Por que o wp-admin mostra um 404 depois que mudei a URL de login, e como faço para entrar de novo?

Por que isso importa

Um login oculto funciona porque ninguém consegue adivinhá-lo, inclusive, às vezes, você. Esquecer uma URL de login personalizada é a forma mais comum de ficar sem acesso com qualquer ferramenta que oculta o login. Perder o celular com o app autenticador é a segunda.

Nenhuma das duas é um desastre, e nenhuma exige sua senha ou um chamado no suporte. Desde que você consiga chegar aos arquivos do site, sempre dá para voltar. A ordem tranquila é: primeiro o mais fácil, por último o mais drástico.

Antes de começar, encontre um jeito de acessar os arquivos do site. Pode ser:

• o painel de controle da hospedagem → Gerenciador de arquivos,
• um cliente FTP ou SFTP com os dados fornecidos pela hospedagem,
• SSH, se o seu plano incluir.

Erros comuns

• Reinstalar o WordPress. Desnecessário e arriscado. A solução é uma linha ou uma pasta.
• Editar o arquivo errado. Use o wp-config.php na raiz do WordPress, não o wp-config-sample.php.
• Adicionar a linha abaixo de "stop editing". As linhas depois desse comentário podem nunca ser lidas. Coloque-a acima.
• Aspas curvas. Copiar de um editor de texto pode transformar ' em ’, o que quebra o PHP. Digite as aspas retas ou copie desta página.
• Deixar a chave da 2FA ligada. A linha que desativa a 2FA desliga os dois fatores para todos os usuários. Remova-a assim que conseguir entrar.
• Não guardar a URL depois. Coloque-a agora no seu gerenciador de senhas.

Sem plugin

Se você ocultou o login na mão, e não com um plugin, desfaça a alteração que fez:

• Renomeou o wp-login.php? Volte ao nome original ou envie de novo um wp-login.php limpo, tirado de um download novo do WordPress na mesma versão.
• Adicionou uma regra no .htaccess (restrição por IP ou senha)? Remova a regra ou adicione seu IP atual a ela.
• Proteção no nível da hospedagem? Desative-a no painel de controle da hospedagem ou peça ao suporte.

Para outros plugins, a solução de costume é a mesma do último recurso aqui: renomear a pasta desse plugin em /wp-content/plugins/ para desativá-lo.

Se você foi bloqueado por um limite de login, e não por uma URL oculta, espere o bloqueio terminar ou tente de outra rede, como os dados móveis do celular.

Se algo der errado

• O novo caminho ainda mostra um 404. Confira se há erros de digitação na linha e se as aspas são retas. Limpe o cache de página e o cache da CDN e tente de novo em uma janela anônima.
• Aparece uma tela branca depois de editar o wp-config.php. Há um erro de sintaxe no PHP. Remova a linha que adicionou, salve e adicione-a de novo com cuidado.
• Renomear a pasta não resolveu. Outro plugin de segurança, uma regra do servidor ou a sua hospedagem também podem estar protegendo o login. Confira /wp-content/plugins/ e o .htaccess.
• Ainda com problemas? Envie um e-mail para [email protected] contando o que você está vendo. Nunca envie senhas ou códigos de recuperação.

Com o Hushfort

O Hushfort Security, o plugin de segurança gratuito para WordPress, foi feito para que você raramente precise desta página:

• O Ocultar Login não faz nada até você escolher um caminho, então ativá-lo não tranca você do lado de fora.
• O cartão "Se você perder o acesso" do painel mostra sua URL de login atual e as linhas de emergência, para você guardá-las enquanto ainda está conectado.
• GATEKEEPER_LOGIN_SLUG no wp-config.php define o caminho de login a qualquer momento.
• GATEKEEPER_2FA_DISABLE desativa os dois fatores para a recuperação.
• Os códigos de recuperação podem ser baixados ou impressos quando você configura a 2FA, e os administradores podem redefinir a 2FA de outro usuário.
• Desativar ou remover o plugin devolve o WordPress ao padrão: o wp-login.php volta a abrir e os bloqueios são suspensos.

Os mesmos passos estão na nossa página Ficou sem acesso?, para acesso rápido.