Не можете войти? Вот как вернуть доступ.
Обновлено
Выдохните. Ничего не сломалось. Hushfort прячет дверь, но всегда оставляет вам ключ. Выберите первый вариант, который подходит к вашей ситуации.
Вам понадобится одно из двух: доступ к wp-config.php (через файловый менеджер хостинга,
FTP или SSH) или коды восстановления 2FA.
1. Вы забыли скрытый адрес входа
Откройте wp-config.php в корневой папке сайта и добавьте эту строку выше
/* That's all, stop editing! */:
define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );
Сохраните файл. Теперь форма входа открывается по адресу yoursite.com/new-path. Замените new-path
любым путём на свой вкус — из латинских букв, цифр и дефисов.
Строку можно не удалять. Пока она есть, именно она задаёт путь входа. Чтобы вернуться к пути из настроек, удалите строку.
Совет: войдя, откройте консоль Hushfort. Карточка «Если вы потеряете доступ» показывает ваш текущий адрес входа. Сохраните его в менеджере паролей.
2. Вы потеряли телефон с приложением-аутентификатором
Используйте код восстановления. На экране ввода кода введите один из кодов восстановления, которые вы скачали или распечатали при настройке двухфакторной аутентификации. Каждый код срабатывает один раз.
Кодов восстановления не осталось? Добавьте эту строку в wp-config.php:
define( 'GATEKEEPER_2FA_DISABLE', true );
Она отключает двухфакторную аутентификацию для всего сайта. Войдите, откройте свой профиль, заново настройте 2FA на новом телефоне, сохраните новые коды восстановления и удалите строку. Пока она на месте, двухфакторная аутентификация выключена для всех.
Помочь может и другой администратор. Любой администратор может сбросить 2FA для вашей учётной записи в вашем профиле пользователя.
3. Ваш IP заблокирован после слишком многих попыток
Дождитесь окончания блокировки. Её длительность вы задаёте в «Лимитах входа». Если ждать некогда, попробуйте войти из другой сети, например через мобильный интернет телефона, или попросите другого администратора добавить ваш IP в белый список.
4. Ничего не помогает: удалите папку плагина
Через файловый менеджер хостинга или FTP откройте /wp-content/plugins/ и удалите (или переименуйте)
папку hushfort-security. WordPress отключит плагин, и wp-login.php снова откроется
как обычно.
Настройки останутся в базе данных. Когда вы переустановите и активируете Hushfort, проверьте путь входа, прежде чем выходить из системы.
Когда доступ вернулся
- Сохраните адрес входа в надёжном месте, например в менеджере паролей.
- Скачайте новые коды восстановления, если использовали какие-то из старых.
- Добавьте свой IP в белый список, если работаете с постоянного адреса.
- Проверяйте новые настройки в приватном окне браузера, прежде чем выходить из основного.
Всё ещё не получается?
Напишите на [email protected]. Расскажите, что вы видите (404, сообщение о блокировке, экран ввода кода), и укажите версию WordPress. Никогда не присылайте пароли или коды восстановления по почте.