فهرست مطالب
اگر پیشخوان وردپرس باز نمی‌شود یا با رمز درست لاگین نمی‌شوید، علت معمولاً کوکی و کش مرورگر، قفل شدن توسط افزونه امنیتی، ریدایرکت اشتباه آدرس سایت یا در موارد جدی‌تر نفوذ به حساب مدیر است. بیشتر این حالت‌ها بدون دست زدن به محتوا و با چند قدم ساده حل می‌شوند.
نویسنده: تیم siloow (سیلو سولوشن) — آخرین به‌روزرسانی: آبان ۱۴۰۵
چرا این اتفاق می‌افتد؟
- کوکی و کش: صفحه ورود مدام رفرش می‌شود و دوباره به همان صفحه برمی‌گردید.
- قفل افزونه امنیتی: بعد از چند تلاش ناموفق یا تغییر آدرس ورود.
- آدرس اشتباه سایت (WordPress Address و Site Address) یا تداخل http و https که حلقه ریدایرکت می‌سازد.
- فراموشی رمز یا ایمیل نرسیدن برای بازیابی.
- هک شدن حساب مدیر: رمز یا ایمیل مدیر عوض شده یا کاربر مدیر ناشناس ساخته شده است.
- خطای PHP یا افزونه که صفحه سفید نشان می‌دهد.
چه کار کنیم؟
پیش از هر کاری بدانید که هیچ‌کدام از قدم‌های زیر محتوای سایت را پاک نمی‌کند، به شرط اینکه قبل از کار با دیتابیس بکاپ داشته باشید. از ساده‌ترین قدم شروع کنید و فقط وقتی سراغ قدم بعدی بروید که قدم قبلی جواب نداده است.
- کوکی‌ها و کش مرورگر را پاک کنید یا با پنجره ناشناس امتحان کنید.
- از «رمزتان را گم کرده‌اید؟» استفاده کنید؛ اگر ایمیل نرسید، پوشه اسپم را ببینید.
- با فایل‌منیجر یا FTP نام پوشه افزونه امنیتی را در wp-content/plugins عوض کنید تا غیرفعال شود؛ اگر همه افزونه‌ها مشکوک‌اند، نام پوشه plugins را موقت عوض کنید.
- اگر حلقه ریدایرکت دارید، مقدار siteurl و home را در جدول options با phpMyAdmin بررسی کنید.
- برای ریست رمز از phpMyAdmin، قبلش از دیتابیس بکاپ بگیرید؛ سپس در جدول users فیلد user_pass را با تابع MD5 مقدار جدید بدهید (وردپرس بعد از اولین ورود آن را به هش امن تبدیل میکند).
- بعد از ورود، فهرست کاربران مدیر را بررسی کنید؛ اگر کاربر ناشناس دیدید، احتمال هک را جدی بگیرید.
| نشانه | علت محتمل | کار شما |
|---|---|---|
| صفحه ورود مدام رفرش می‌شود | کوکی یا آدرس سایت | پاک کردن کوکی، بررسی siteurl |
| پیام مسدود شدن | افزونه امنیتی | تغییر نام پوشه افزونه |
| رمز درست قبول نمی‌شود | تغییر رمز یا نفوذ | ریست از phpMyAdmin |
| صفحه سفید | خطای PHP یا افزونه | فعال کردن WP_DEBUG موقت |
از تجربه تیم siloow: در پشتیبانی سایت‌ها، بیشتر درخواست‌های «نمی‌توانم وارد شوم» با پاک کردن کوکی یا غیرفعال کردن موقت افزونه امنیتی حل شده‌اند؛ اما هر جا کاربر مدیر ناشناس دیده‌ایم، بررسی کامل فایل‌ها هم نشانه‌های نفوذ دیگری را نشان داده است. پس پیدا شدن کاربر ناشناس را هرگز یک اتفاق ساده حساب نکنید.
نکته: اگر در فهرست کاربران، مدیری ناشناس پیدا کردید یا ایمیل مدیر عوض شده، فقط رمز را عوض نکنید؛ احتمالاً در فایل‌ها هم در پشتی مانده و سایت باید کامل بررسی شود.
روش رسمی بازنشانی رمز در مستندات وردپرس آمده است. اگر نشانه نفوذ دارید، راهنمای «سایتم هک شده چیکار کنم؟» در همین بخش سولوشن‌ها و چک‌لیست کامل امنیت وردپرس را ببینید.
کی بهتر است از متخصص کمک بگیرید؟
اگر با phpMyAdmin کار نکرده‌اید، کاربر مدیر ناشناس دیده‌اید یا بعد از ورود باز هم بیرون انداخته می‌شوید، بهتر است کار را به متخصص بسپارید؛ اشتباه در دیتابیس می‌تواند سایت را از دسترس خارج کند.
برای بازگرداندن دسترسی پیشخوان، فرم تماس siloow را پر کنید؛ تیم ما در اولین فرصت تماس می‌گیرد و مشکل را با شما بررسی میکند.
سوالات متداول
آدرس ورود به پیشخوان وردپرس چیست؟
بهطور پیشفرض دامنه شما بهاضافه wp-admin یا wp-login.php است. بعضی افزونههای امنیتی این آدرس را تغییر میدهند.
رمز MD5 در phpMyAdmin امن است؟
وردپرس بعد از اولین ورود موفق، رمز را با الگوریتم امنتر خودش دوباره هش میکند. فقط بلافاصله بعد از ورود یک رمز قوی جدید بگذارید.
چرا ایمیل بازیابی رمز نمیرسد؟
بسیاری از هاستها ایمیل را درست ارسال نمیکنند. پوشه اسپم را ببینید و برای آینده یک افزونه SMTP راه بیندازید.
مشکل
پیشخوان وردپرس باز نمی‌شود یا ورود انجام نمی‌شود
علائم و نشانه‌ها
- رفرش صفحه ورود، رمز نامعتبر، مسدود شدن، صفحه سفید
علت‌های احتمالی
- کوکی، افزونه امنیتی، آدرس سایت، نفوذ
راه‌حل کوتاه
کش را پاک کنید، افزونه امنیتی را با تغییر نام پوشه غیرفعال کنید و در صورت نیاز رمز را از phpMyAdmin ریست کنید.
ابزارهای موردنیاز
- FTP، phpMyAdmin
