Je wilt even snel een tekst aanpassen, maar je weet niet meer waar je inlogt, of je wachtwoord wordt geweigerd terwijl je zeker weet dat het klopt. Je logt in op je WordPress-website via jouwdomein.nl/wp-admin or jouwdomein.nl/wp-login.php, met de gebruikersnaam of het e-mailadres en het wachtwoord van je WordPress-account. Hieronder lees je wat je doet als dat niet lukt, van een vergeten wachtwoord tot een inlogscherm dat je steeds terugstuurt.
Waar je inlogt op WordPress
Het inlogadres van elke WordPress-site is je domeinnaam met /wp-admin erachter, en dat stuurt je door naar het eigenlijke inlogbestand wp-login.php. Beide adressen brengen je bij hetzelfde scherm met een veld voor je gebruikersnaam of e-mailadres en een veld voor je wachtwoord. Staat WordPress in een submap, dan komt die map ertussen, bijvoorbeeld jouwdomein.nl/blog/wp-admin. Vink Onthoud mij aan op je eigen computer, dan blijf je langer ingelogd. Op een gedeelde computer laat je het juist uit. Mijn tip is om het inlogadres als bladwijzer op te slaan en de gegevens in een wachtwoordmanager te zetten. Dat voorkomt veel van de inlogvragen die we krijgen.
Zie je op /wp-admin een 404-pagina, dan is de inlogpagina waarschijnlijk verplaatst met een beveiligingsplugin zoals WPS Hide Login. Webbouwers doen dat om botverkeer te verminderen. Vraag het aangepaste adres op bij degene die je site heeft gebouwd, of zoek in je mail naar de oplevering. Een misverstand dat ik vaak zie, is het verschil tussen je WordPress-account en je hostingaccount. Met je klantaccount op my.surver.nl en cPanel beheer je het pakket, de bestanden en de mail. Met je WordPress-account beheer je de inhoud van de site. Dat zijn twee aparte logins met eigen wachtwoorden. Wil je eerst weten wat WordPress precies is en hoe het in elkaar zit, lees dan What is WordPress, and what is it used for?.
Wachtwoord vergeten
Een vergeten WordPress-wachtwoord herstel je via de link Wachtwoord vergeten? onder het inlogformulier, waarna WordPress een herstellink naar je e-mailadres stuurt.
- Klik op de link en vul je gebruikersnaam of e-mailadres in.
- Open de mail en klik op de herstellink. Die is beperkt geldig, dus doe het direct.
- Kies een nieuw wachtwoord, bij voorkeur gegenereerd door een wachtwoordmanager, en log opnieuw in.
Komt de mail niet aan, kijk dan eerst in je spammap. Staat hij daar ook niet, dan verstuurt je site waarschijnlijk geen mail goed. Dat is een bekend WordPress-probleem dat losstaat van je account, en in WordPress e-mail komt niet aan lees je hoe je dat oplost. Is er een andere beheerder, laat die dan je wachtwoord opnieuw instellen via Gebruikers > Alle gebruikers. Werk je met SSH, dan gaat het met WP-CLI het snelst. Met wp user list vind je het juiste ID en met wp user update ID --user_pass=nieuwwachtwoord zet je een nieuw wachtwoord, buiten de mail om. Wat ik afraad, is op eigen houtje in phpMyAdmin wachtwoorden aanpassen met een willekeurige tutorial. Eén verkeerde klik in de verkeerde tabel en je hebt meer stuk dan je oplost. Vraag dan liever support om mee te kijken. Kies daarna een uniek wachtwoord. Hoe je dat zonder moeite bijhoudt, staat in password managers and secure passwords.
Je gegevens kloppen, maar je komt niet binnen
Kom je niet binnen met de juiste gegevens, dan ligt het meestal aan cookies, cache, een verkeerd site-adres of een plugin, en niet aan je wachtwoord. Het bekendste symptoom is de inloglus. Je vult alles in, de pagina laadt opnieuw en je staat weer op het inlogscherm. Dat komt vaak doordat je browser het inlogcookie niet bewaart. Wis de cookies voor je domein of probeer een privévenster. Helpt dat, maar gebeurt het steeds weer, dan cachet een plugin of de server mogelijk de inlogpagina. Hoe je dat uitsluit, lees je in Clearing the Cache in WordPress.
Het tweede wat ik check, is het site-adres. Kloppen de waarden bij Settings > General niet meer met het echte adres, bijvoorbeeld na de overstap naar https of na het weghalen van www, dan stuurt WordPress je steeds naar een adres waar je cookie niet geldt. Hoe je dat herstelt, ook zonder dashboard, staat in Change the WordPress URL. Een beveiligings- of 2FA-plugin kan je ook buitensluiten. Schakel die tijdelijk uit door de map in wp-content/plugins te hernoemen. Zie je ineens een captcha-pagina, dan heb je te vaak een verkeerd wachtwoord ingevuld. Op Surver shared hosting gebeurt dat na meer dan tien mislukte inlogpogingen, ook op wp-admin. Vul de captcha in en log daarna rustig opnieuw in. Krijg je na het inloggen een wit scherm of de melding van een kritieke fout, dan is het geen inlogprobleem maar een PHP-fout in een plugin of thema. WordPress stuurt dan vaak een mail met een link naar de herstelmodus, waarmee je toch binnenkomt en de plugin kunt uitschakelen.
Ingelogd, maar je mist menu’s
Mis je na het inloggen onderdelen als Plugins or Settings, dan heeft je account een andere rol dan beheerder. WordPress werkt met gebruikersrollen. Een beheerder mag alles, een redacteur beheert alle content, een auteur alleen zijn eigen berichten en een abonnee vrijwel niets. Alleen een beheerder kan je rol aanpassen. Werk je met een webbouwer, dan is het heel normaal dat jij redacteur bent en de bouwer beheerder, zodat je niet per ongeluk aan de techniek komt. Wil je zelf beheerder worden, spreek dan ook af wie de updates doet. Twee beheerders die allebei denken dat de ander het doet, is een van de manieren waarop een site ongemerkt verwaarloost. Wil je weten wat waar staat, lees dan het WordPress-dashboard, een rondleiding.
Nu je binnen bent, is dit het moment om je toegang op orde te brengen. Zet tweestapsverificatie aan voor alle beheerders, gebruik een uniek wachtwoord en verwijder accounts van mensen die niet meer aan de site werken. Meer daarover in WordPress-login beveiligen. Zie je een beheerder die je niet kent, behandel dat dan als een mogelijke hack en volg WordPress-website gehackt, wat nu. Wat we bij Surver regelen, is dat een groot deel van de inlogaanvallen al op de server wordt tegengehouden, met een ModSecurity-firewall, Bot Blocker en automatische IP-blokkades. Dat draait op al onze shared pakketten, dus ook op onze Managed WordPress Hosting. Kies je WordPress maintenance, dan komt daar vanaf Business login protection met 2FA en een activity log bij.
Frequently Asked Questions
Kan ik inloggen met mijn e-mailadres in plaats van mijn gebruikersnaam?
Ja, WordPress accepteert in het inlogveld zowel je gebruikersnaam als het e-mailadres van je account. Dat werkt sinds WordPress 4.5. Weet je je gebruikersnaam niet meer, dan is het e-mailadres vaak de snelste route, en het wachtwoord blijft hetzelfde.
Waarom word ik steeds uitgelogd?
Meestal wist je browser de cookies bij het afsluiten, of je hebt Onthoud mij niet aangevinkt. Gebeurt het tijdens het werken, dan kan een cachingplugin of een beveiligingsplugin met een korte sessieduur de oorzaak zijn. Controleer ook of het site-adres bij Settings > General overeenkomt met wat in je adresbalk staat, inclusief www en https.
Ik ben de enige beheerder en mijn oude e-mailadres werkt niet meer. Hoe kom ik erin?
Dan kun je de herstelmail niet ontvangen en moet je het wachtwoord aan de serverkant aanpassen, bijvoorbeeld met WP-CLI. Op Surver shared hosting heb je daarvoor SSH en WP-CLI in elk pakket. Werk je daar liever niet mee, vraag dan support om mee te kijken, en zet daarna meteen een e-mailadres in je profiel dat je wel gebruikt.
