Soporte » Seguridad » No puedo acceder a WP-ADMIN

  • Resuelto tomasapostol

    (@tomasapostol)



    Desde hace dos días, al acceder a la página de administración me dice:
    “WordPress logins temporarily disabled”
    ¿Qué debo hacer?
    Muchas gracias

    La página con la que necesito ayuda: [accede para ver el enlace]

Viendo 9 respuestas - 1 de 9 (de 9 total)
  • Hola,
    Tu caso es raro, basicamente porque desde wp-login.php recibes ese texto.
    Has activado algun plugin ultimamente?
    Como instalastes el WordPress?

    Hola:
    No he activado ningún plugin nuevo.
    Instalé WordPress en el servidor de mi proveedor y ha funcionado perfectamente, desde la última actualización, durante más de dos meses. Apareció el error hace unos días y no sé qué hacer.
    Muchas gracias

    Cuando te pregunte como instalastes el WordPress me referia si lo hicistes tu manualmete o usastes un click install.

    He buscado ese texto en todo el codigo del WordPress y no existe, aparte que cualquier usuario avanzado sabe que WordPress se escribe con la W y P en mayusculas, asi que tengo que comunicarte que lo mas seguro te han hackeado la web.

    Antes de todo contacta con tu proveedor para que comprueben si han tenido algun fallo de seguridad, aparte preguntales si modificaron algo que pueda interferir. Lo mas seguro es que te digan que no, pero mejor preguntar.

    Ahora te pondre un link donde te explica que pasos realizar.
    https://es.wordpress.org/support/topic/limpiar-un-wordpress-infectadohackeado/

    Tambien te sugiero que hagas una copia de seguridad de tus archivos y base de datos por si fuese necesario restaurar algo que eliminastes por error.

    Hola:
    Lo instalamos manualmente.
    Ya he contactado con el proveedor y están en ello. Aún no han respondido.
    Lo curioso es que la página funciona correctamente.
    Voy a ver el link y hacer la copia de los archivos
    Muchas gracias.

    Quique

    Una primera revisión que puedes hacer es entrar por FTP, ir a la carpeta de /wp-comtent/plugins/ y a /wp-content/mu-plugins/ y mirar si alguno de los plugins que aparece no te cuadra.

    Otra opción es temporalmente cambiarle el nombre a la carpeta [plugins] por [plugins0] e intentar entrar en el panel. Una vez dentro, puedes volver a dejar el nombre de la carpeta como [plugins] y acceder a la sección de Plugins e ir activando uno a uno, desloguearte, y reloguearte, hasta encontrar qué ha podido ser.

    Lo mismo se puede hacer con los [themes] aunque en este caso deberías dejar al menos uno de ellos (habitualmente el [twentysixteen] activo, que sin al menos un theme el sitio sí que no funcionará.

    Con esto, como digo, podrás ir descartando posibilidades hasta que encuentres qué es lo que ha podido estar pasando. A partir de ahí, tomar decisiones.

    Como base previa, puedes descargarte la última versión de WordPress y sobreescribirla por FTP.

    Muchas gracias Javier:
    Voy a intentar también esta solución.
    Mañana, con más tiempo. iré mirando cosas.
    Un saludo
    Quique S.

    Hola. tuve una experiencia parecida hace unos 2 anos, y fue ocasionado por codigo malicioso en la instalacion de wordpress. Hice un respaldo de la base de datos y elimine la instalacion de wp. Luego hice una instalacion nueva y reestableci la base de datos. Tambien deberias cotejar la base de datos, ya que tambien podria estar infectada con codigo malicioso, ese tambien fue mi caso. Espero puedas resolverlo.

    tomasapostol

    (@tomasapostol)

    Voy a esperar a mañana, a ver si los técnicos de donde tenemos el hospedaje nos dicen algo. Si no, intentaré las diferentes soluciones, incluida la reinstalación.
    Muchas gracias
    Quique S.

    Gracias por vuestra ayuda.
    Al fin lo han solucionado los del hosting, han añadido un paso en la autenticación de wp-login.php y wp-admin/ , de forma que pide otro usuario y contraseña antes del formulario de acceso de WordPress.

    Gracias de nuevo

Viendo 9 respuestas - 1 de 9 (de 9 total)
  • Debes estar registrado para responder a este tema.