WordPress yönetici şifresini unuttum: panele yeniden erişim

Kısa cevap: Önce giriş ekranındaki “Parolanızı mı unuttunuz?” bağlantısını kullanın; sıfırlama e-postası gelmiyorsa hosting panelinin WordPress yöneticisinden, phpMyAdmin’den veya WP-CLI ile şifreyi değiştirebilirsiniz. Erişimi geri aldıktan sonra yönetici e-postasını güncelleyin, bilinmeyen kullanıcıları kontrol edin ve iki aşamalı doğrulamayı açın.

Erişim yöntemleri (kolaydan zora)

1. Giriş ekranında “Parolanızı mı unuttunuz?” ile kullanıcı adı veya e-postayı yazın; spam klasörünü de kontrol edin.
2. Hosting panelinde (cPanel, Plesk vb.) WordPress yönetim aracı varsa oradan yönetici şifresini sıfırlayın.
3. phpMyAdmin’de wp_users tablosunda kullanıcınızı bulun, user_pass alanına yeni şifreyi MD5 fonksiyonuyla girin; WordPress ilk girişte güçlü karmaya çevirir.
4. SSH erişimi varsa WP-CLI ile: wp user update kullanici –user_pass=”YeniGüçlüŞifre”.
5. Hiçbiri yoksa, sitenin sahibi olduğunuzu gösteren bilgilerle hosting firmasından destek isteyin.

Sıfırlama e-postası neden gelmiyor?

• Yönetici e-posta adresi eski çalışana veya kapanmış bir hesaba ait olabilir.
• Sunucu e-postaları SMTP olmadan gönderdiği için spam klasörüne düşüyor veya hiç ulaşmıyor olabilir.
• Alan adında SPF/DKIM kaydı eksikse alıcı sunucu iletiyi reddedebilir.

Erişimi aldıktan sonra

• Kullanıcılar listesinde tanımadığınız yönetici hesabı varsa silin; bu bir saldırı belirtisi olabilir.
• Ayarlar > Genel bölümündeki yönetici e-postasını şirketin kalıcı bir adresine çevirin.
• Parola yöneticisi kullanın ve iki aşamalı doğrulamayı etkinleştirin.
• Her çalışana ayrı hesap ve yalnızca ihtiyaç duyduğu rolü verin.

Konuyla ilgili: WordPress kullanıcı rolleri, web sitesi sahipliği ve erişim bilgileri ve iletişim formundan e-posta gelmiyor.

Veritabanında değişiklik yapmadan önce mutlaka yedek alın; yanlış tabloyu düzenlemek siteyi bozabilir.

Sık sorulan sorular

Kullanıcı adımı da hatırlamıyorum, ne yapmalıyım?

Giriş ekranına e-posta adresinizi yazabilirsiniz; o da bilinmiyorsa phpMyAdmin’de wp_users tablosunda kullanıcı adını görebilirsiniz.

Web ajansı şifreyi vermiyorsa ne olur?

Alan adı ve hosting sizin adınıza ise hosting üzerinden erişimi geri alabilirsiniz; bu yüzden sahiplik bilgilerini baştan kendi adınıza tutun.

Tanımadığım bir yönetici hesabı var, ne anlama gelir?

Site ele geçirilmiş olabilir; hesabı silin, tüm şifreleri değiştirin ve zararlı yazılım taraması yapın.