• Resuelto notflix

    (@notflix)


    Hola a todos y gracias de antemano por la ayuda.

    Os lanzo un reto para el que nadie ha podido encontrar ninguna solución aún: hace semanas que no puedo entrar en el escritorio de mi sitio web, la página funciona pero sólo puedo verla como un visitante más, sin acceso a wp-admin, cuando intento entrar a wp-admin me redirige a la página web como simple visitante. El +unico cambio visible es que ha desaparecido la barra de ingreso al escritorio que había en la parte superior de la web, cosa que achaco a que la página ahora me identifica como visitante/subscriptor, no como admin.

    Llevo semans leyendo foros, habando con técnicos y probando cosas, básicamente todas las soluciones que existen, pero nada. Para ahorrarnos tiempo a todos y evitar repetir soluciones, esto es lo que ya he probado y no ha funcionado:

    Hosting:
    – Hablé con el servicio técnico de mi Hosting y tras varias comprobaciones e intentos de solucionarlo (optimizar, resubir base de datos, etc.) me indicó que todo está bien desde su lado y que debe de tratarse de un problema de WordPress.

    WordPress:
    – Intenté entrar con todas las urls posibles (wp-admin, login, wp-login.php…) y nada.
    – Reinstalé la nueva versión de WordPress desde FTP, y nada.
    – Reinstalé la nueva versión de mi tema, Colibrí, desde FTP y nada.
    – No estoy hackeado, porque hice todas las comprobaciones y no hay rastro de hackeo en la web, ni se han cambiado las direcciones, ni los passwords, ni los usuarios, todo está igual que siempre.
    – Desactivé todos los plugins y con eso logro que no me redirija a la web, pero me aparece el texto «Lo siento, no tienes permisos para acceder a esta página».
    – Creé otro usuario con permisos de administrador, y tampoco con él se puede entrar, pasa lo mismo.
    – He probado muchas otras soluciones pero son tantas que ya ni las recuerdo, no creo que quede ninguna por probar.

    Estos son los únicos plugins que tengo, por si sirve de ayuda: wp-super-cache, wp-smushit, wordpress-seo, ultimate-member, really-simple-ssl, psn-pagespeed-ninja, megamenu, colorlib-login-customizer, colibri-page-builder, cloudflare-flexible-ssl, admin-menu-editor, QuadMenu.

    Esto es un verdadero misterio, si alguien logra solucionarlo se merece una medalla.

    La página con la que necesito ayuda: [accede para ver el enlace]

Viendo 15 respuestas - de la 31 a la 45 (de un total de 100)
  • Moderador almendron

    (@almendron)

    Eso quería ver. Vuelve a subirlo a donde estaba.

    Moderador almendron

    (@almendron)

    ¿Tienes idea si el problema surge al hacer una actualización, instalar un plugin o algo parecido? ¿o aparece así sin más?

    Iniciador del debate notflix

    (@notflix)

    Antes de eso: a la hora de meter el código del que hemos hablado, ¿sólo cambio esos dos campos, los de user y password? ¿No escribo algo también en los campos ‘Nombre Apellido’, ‘admin@example.com’, etc.?

    Moderador almendron

    (@almendron)

    No hace falta que escribas nada en esos campos. Cambia solo el nombre de usuario (que sea distinto al que usabas) y la contraseña.

    Iniciador del debate notflix

    (@notflix)

    Pues ahora, con ese nuevo user, si intento entrar con wp-login.php me lleva a una página de error 403:

    «Forbidden – You don’t have permission to access this resource. Additionally, a 302 Found error was encountered while trying to use an ErrorDocument to handle the request.»

    Y si intento entrar con wp-admin, me sigue diciendo que no tengo permisos.

    Moderador almendron

    (@almendron)

    ¿Tienes idea si el problema surge al hacer una actualización, instalar un plugin o algo parecido? ¿o aparece así sin más?

    Iniciador del debate notflix

    (@notflix)

    Sí, en cuanto a la pregunta que hacías anteriormente sobre qué puede haber causado todo este problema:

    He estado trabajando en la web durante meses sin problemas, con todos los plugins instalados sin dar problemas tampoco. Tanto WordPress como los plugins no estaban actualizados a la ultimísima versión, sino a la anterior, pero todo funcionaba bien. En el momento del error, lo único que estaba haciendo esos días eran tareas corrientes y que ya había hecho muchas veces como subir algunas imágenes más, optimizándolas con Smush, o trabajar en la creación de la parte de suscriptores con el Ultimate Member.

    Una mañana, sin más, la url wp-admin no llevaba a ningún sitio salvo de vuelta a la web, y ya no estaba la barra superior de la web en la que ponía «editar página», «ir a escritorio de wordpres» y demás. Ahora está diáfana, con tan solo un botón a la web de WordPress y uno a Colibri (el tema con el que está hecha mi web) a la izquierda, y el botón login/user-page para suscriptores a la derecha, el cual funciona.

    • Esta respuesta fue modificada hace 3 años, 10 meses por notflix.
    • Esta respuesta fue modificada hace 3 años, 10 meses por notflix.
    Iniciador del debate notflix

    (@notflix)

    Al poco tiempo de estar investigando sin pistas de qué podía haber pasado, sospeché que quizá pudiese ser el Ultimate member, porque leí que recientemente habia tenido problemas de hackeos, pero comprobé todo lo que recomendaban mirar y no encontré nada que indicase que estaba hackeada: ni cambios de passwords, ni de emails, ni nada de nada.

    Moderador almendron

    (@almendron)

    Creo que alguna directiva de seguridad es la que provoca el fallo. Incluso podría ser que esa directiva estuviera a nivel de servidor.

    Vamos a hacer lo siguiente:

    1) Ponte en contacto con el soporte del hosting y que revisen los logs de errores del servidor, especialmente el 403 que te ha salido con el nuevo usuario.

    2) Edita el wp-config.php y añade el debug:

    define('WP_DEBUG', true);

    Lo tienes que añadir ANTES de /* ¡Eso es todo, deja de editar! Feliz blogging */

    Luego intenta entrar a ver si sale algún mensaje.

    3) Por si fuera un problema de seguridad: https://es.wordpress.org/support/topic/limpiar-un-wordpress-infectadohackeado/

    Recuerda que al cambiar la contraseña de MySQL, también deberás cambiarla en el wp-config.php:

    define(‘DB_PASSWORD’, ‘xxxxxxx’);

    Iniciador del debate notflix

    (@notflix)

    Ese artículo sobre el hackeao ya lo seguí hace días, y no conseguí nada, como he dicho más arriba. Y en el hosting han hecho varias revisiones ya y tampoco han encontrado nunca nada raro. Pero bueno, lo reviso de nuevo a ver.

    Moderador almendron

    (@almendron)

    Si la guía ya las seguido, no hace falta que lo repitas.

    En cuanto a lo otro, toma nota de a qué hora ha sido más o menos y que te miren los del hosting el log concreto de ese 403 porque seguro que ha quedado registrado.

    • Esta respuesta fue modificada hace 3 años, 10 meses por almendron.
    Iniciador del debate notflix

    (@notflix)

    Sí, les acabo de preguntar, a ver qué dicen. :/

    Iniciador del debate notflix

    (@notflix)

    Por ahora no me dan soluciones en el hosting, lo ven todo bien, dicen.

    Y he hecho lo del DEBUG y no hay cambios. ¿Lo dejo en TRUE o lo vuelvo a cambiar a FALSE como estaba?

    Moderador almendron

    (@almendron)

    Diles que por favor te pasen el registro del 403 que habrá salido en los logs de errores del servidor. Indícales día y la hora aproximada.

    Puede pasarlo a FALSE.

    Iniciador del debate notflix

    (@notflix)

    Perfecto, gracias. Mañana seguiré probando cosas.

Viendo 15 respuestas - de la 31 a la 45 (de un total de 100)
  • El debate ‘No puedo acceder a mi escritorio de wp-admin’ está cerrado a nuevas respuestas.