Ich bin ausgesperrt – so kommst du wieder rein

Alle Wege zurück in WordPress, wenn Login-Sperre, Zwei-Faktor oder die eigene Anmelde-Adresse dich aufhalten.

Zuerst: kurz warten

Kommst du nicht mehr in WordPress oder wp-admin, lies zuerst die Meldung. Steht dort „Zu viele Anmeldeversuche. Bitte versuche es um … Uhr noch einmal.“, ist nur deine aktuelle Adresse gesperrt, nicht dein Zugang. Zur genannten Uhrzeit geht es wieder. Von einem anderen Netz, etwa mit dem Handy über mobile Daten, kommst du sofort rein.

Klicke auf der Sperrseite auf „Ich gehöre zum Team und komme nicht rein“ und gib deinen Benutzernamen oder deine E-Mail-Adresse ein. Gibt es den Zugang, schicken wir einen Link an die hinterlegte Adresse.

Der Link gilt 15 Minuten und nur einmal. Er gibt die Adresse frei, von der aus du ihn öffnest. Dein Passwort und gegebenenfalls Zwei-Faktor brauchst du danach weiterhin.

Freigabe durch dein Team

In Patchnight siehst du einen gesperrten Teamzugang unter „Für dich zu tun“. Klicke auf „Zugang freigeben“. Über das Menü ⋯ einer Website erreichst du außerdem „Adresse freigeben“.

Ohne Patchnight nutze den Freigabe-Link per E-Mail. Mit Shell-Zugang kann dein Team die Sperre über `wp patchnight shield unlock <IP oder Benutzername>` aufheben. Das Protokoll in WordPress zeigt die Ereignisse; dort gibt es keinen Freigabe-Schalter.

Kein Handy, kein Code

Bei der Zwei-Faktor-Abfrage hast du zwei Ausweichwege. Gib einen deiner 10 Wiederherstellungscodes ein, jeder funktioniert einmal. Oder wähle „Code per E-Mail senden“; der Code gilt 10 Minuten.

Sind auch die Codes weg, setzt ein anderer Admin deine Zwei-Faktor-Anmeldung zurück. Wie das geht, steht unter Zwei-Faktor-Anmeldung für dein Team.

Eigene Anmelde-Adresse vergessen

Hast du eine eigene Anmelde-Adresse eingerichtet, findet die alte Adresse /wp-login.php nichts mehr. Die neue Adresse steht in der E-Mail, die alle Admins beim Einschalten bekommen haben, und in Patchnight bei der Website unter „Sicherheit“ › „Schutz“.

Notfallmodus per FTP

Kommt niemand mehr hinein, verbinde dich per FTP oder mit dem Dateimanager deines Hosters. Lege im Ordner wp-content eine leere Datei mit dem Namen patchnight-safe-mode an.

Alternativ ergänzt du in der wp-config.php die Zeile define('PATCHNIGHT_SAFE_MODE', true);

Im Notfallmodus pausieren Login-Sperren, Zwei-Faktor, Firewall und die eigene Anmelde-Adresse. Du meldest dich wie gewohnt unter /wp-login.php nur mit deinem Passwort an. Updates und Sicherungen laufen weiter. In WordPress erscheint ein gelber Hinweis, und Patchnight erinnert dich jeden Morgen daran.