WordPress · גישה

שחזור גישת אדמין לוורדפרס - גם כשהמייל אבד

איבדתם סיסמה והמייל שמחובר לחשבון לא בשליטתכם. Wordfence או iThemes חסמו לכם את ה-IP. תפקיד הניהול נמחק בטעות. כל אחד מהמצבים האלה נעול לכאורה - אבל פתיר תוך פחות משעה דרך גישה ל-DB ו-FTP.

שלחו הודעה בוואטסאפ ראו את חבילות ה-SEO

למה תיקון מקצועי שווה את העלות

גישה ל-phpMyAdmin מאפשרת איפוס סיסמה ב-30 שניות, גם כשהמייל אבד לחלוטין.
הרשאות role נשמרות בטבלת usermeta - אפשר לשחזר admin role גם אם נמחק.
חסימת Wordfence/iThemes נשמרת בטבלאות התוסף - מחיקה ידנית פותחת את החשבון מיד.
אני בודק שאין כניסה לא-מורשית שיצרה את הבעיה - לפעמים lockout הוא סימן ל<a href="/web-design/wordpress-troubleshooting/">פריצה ראשונית</a>.

מה גורם ל-admin lockout בוורדפרס

גישת אדמין לוורדפרס מסתמכת על שלושה מרכיבים: שם משתמש בטבלת users, סיסמה מוצפנת באותה טבלה, ותפקיד administrator בטבלת usermeta. אם אחד משלושת המרכיבים נשבר - כניסה הופכת בלתי-אפשרית. לוסט-פאסוורד הרגיל עובד רק כשיש גישה למייל הרשום, אבל בעולם האמיתי המייל הוא לעיתים קרובות מייל ישן של עובד שעזב, או דומיין שפג, או חשבון Google שהאיש איבד אליו גישה.

תוספי האבטחה מוסיפים שכבה נוספת. Wordfence, iThemes, Limit Login Attempts - כולם חוסמים IP אחרי כמה ניסיונות כושלים. הבעיה: לפעמים החסימה נדבקת גם אחרי שהזנתם את הסיסמה הנכונה, או שהיא נשארת אחרי איפוס סיסמה. תוספי 2FA מוסיפים סיכון נוסף - אם איבדתם את הטלפון, אין דרך להיכנס דרך הטופס הרגיל. במקרים אחרים תפקיד ה-administrator נמחק בטעות (תוסף שעדכן roles, מנהל אחר שערך), והמשתמש קיים אבל בלי הרשאות.

התיקון בכל המקרים האלה דורש גישה לבסיס הנתונים, לא לוורדפרס. דרך phpMyAdmin אני מאפס את הסיסמה ישירות ב-wp_users (עם פונקציית MD5 או PHPASS), משחזר את תפקיד admin ב-wp_usermeta, ומוחק את ה-IP החסום מטבלת התוסף הרלוונטי. זה לוקח דקות, לא ימים. הצד החשוב יותר - לבדוק *למה* קרה ה-lockout. אם יש סימני כניסה זרה, אמליץ על שחזור פריצה לפני שמחזירים את האתר לאוויר.

מה אתם מקבלים

שחזור גישה תוך שעה

איפוס סיסמה ב-DB, החזרת תפקיד admin, מחיקת חסימת IP. ב-90% מהמקרים גישה חוזרת תוך 30-60 דקות.
בדיקת חתימות פריצה

lockout לפעמים מסמן כניסה זרה. אני בודק logs ומשתמשים זרים לפני החזרת הגישה.
מייל מנהל מעודכן

החלפת המייל ב-DB למייל שאתם שולטים בו - כדי שבפעם הבאה Lost Password יעבוד דרך הטופס הרגיל.
הקשחת התחברות

הגדרת 2FA תקין, שינוי כתובת login, חיזוק הסיסמה החדשה. lockout הבא לא יקרה מאותה סיבה.

איך אני מתקן

1
גישה ל-DB

התחברות ל-phpMyAdmin/SSH דרך פרטי האחסון. בדיקת מצב הטבלאות wp_users ו-wp_usermeta.
2
בדיקת רקע

סריקת logs ותוספי אבטחה לזיהוי האם lockout נובע מטעות, חסימה אוטומטית, או כניסה זרה.
3
איפוס + שחזור

איפוס סיסמה, שחזור תפקיד admin, מחיקת חסימת IP, החלפת מייל למייל פעיל שאתם שולטים בו.
4
אימות גישה

אתם מתחברים מולי, אני מוודא שהכל פועל - לוח הבקרה, התוספים, עריכת תוכן.
5
הקשחה

הגדרת 2FA, שינוי כתובת login, סיסמה חזקה, יצירת משתמש backup admin שני.

תמחור לפי תקלה

350-650 ₪ לתקלה

איפוס סיסמה + תפקיד - 350 ₪. תיקון מורכב יותר עם הקשחה ו-2FA - 550-650 ₪. תוצאה תוך שעה.

מחיר מותאם לכם

קבלו הצעת מחיר לתקלה שלכם

קחו 30 שניות וחשבו את המחיר לפי הצרכים שלכם - לא צריך להזין פרטים.

שאלות נפוצות

כמה זמן זה לוקח?

איפוס סיסמה דרך DB - 15-30 דקות. תוספת הקשחה ו-2FA - שעה כוללת. ב-90% מהמקרים אתם בפנים תוך שעה מרגע שאני מתחבר לשרת.

אאבד את התוכן או המשתמשים?

לא, ממש לא. השינוי היחיד הוא בטבלת wp_users ו-wp_usermeta - שורת המשתמש שלכם מתעדכנת עם סיסמה ומייל חדשים. כל הפוסטים, התגובות, המוצרים ושאר המשתמשים נשארים בדיוק כפי שהיו.

מה אם זה קורה שוב?

אחרי הקשחה אני מגדיר משתמש admin שני כ-backup ומדריך אתכם איך להשתמש בו אם תיחסמו שוב. בנוסף, יישום 2FA תקין מצמצם דרמטית את הסיכון לחסימה אוטומטית. lockout חוזר מאותה סיבה תוך 30 יום - תיקון חוזר חינם.

איך מתחילים?

שולחים פרטי גישה ל-cPanel או phpMyAdmin (לא wp-admin - אליו אין לכם גישה). גם פרטי FTP מועילים. אני מתחיל תוך שעה ושולח אישור גישה ברגע שהיא חזרה.

אפשר תיקון מרחוק?

כן, הכל דרך cPanel/phpMyAdmin/SSH מרחוק. הגישה הזמנית שאתם נותנים נמחקת בסיום העבודה.