管理画面にログインできない状態は、更新も修正もできなくなるため影響が大きいトラブルです。原因によって対処が全く違うため、まず切り分けます。
この記事でわかること
- ログインできない主な原因
- 症状から原因を絞り込む方法
- FTPを使った復旧手順
- 不正アクセスが疑われる場合の対応
目次
- 症状から原因を絞り込む
- パスワードが分からない場合
- ログインURLが変わっている場合
- プラグインが原因の場合
- ロックされている場合
- 不正アクセスが疑われる場合
- まとめ
症状から原因を絞り込む
- 「ユーザー名またはパスワードが違います」：認証情報の問題、または不正アクセスで変更された可能性
- ログイン画面が表示されない（404）：ログインURLが変更されている
- ログインした直後に戻される：Cookie・セッションの問題
- 真っ白・500エラー：プラグインやテーマのエラー
- 「試行回数の上限」と表示：セキュリティプラグインによるロック
パスワードが分からない場合
パスワード再設定メールが届かないケースがあります。サーバーからのメール送信が失敗している場合です。その場合はFTPとデータベースから対応します。
- phpMyAdmin などでデータベースに接続する
- wp_users テーブルの該当ユーザーの user_pass を編集する
- 関数を MD5 に設定し、新しいパスワードを入力して保存する
作業前に必ずデータベースのバックアップを取ってください。
ログインURLが変わっている場合
セキュリティプラグインでログインURLを変更している場合、/wp-login.php は404になります。設定した担当者しか知らないことが多く、引き継ぎで問題になりがちです。
FTPで該当プラグインのフォルダをリネームすると機能が停止し、通常のURLでログインできるようになります。
プラグインが原因の場合
ログイン画面が真っ白、またはエラーになる場合はプラグインを疑います。FTPで wp-content/plugins をリネームして全停止し、ログインできるか確認してください。
ロックされている場合
ログイン試行の上限に達すると、一定時間ロックされます。多くの場合は時間経過で解除されますが、急ぐ場合はプラグインをFTPで一時停止します。
身に覚えのないロックが頻発する場合は、外部からの攻撃を受けています。ログインURLの変更や二段階認証の導入を検討してください。
不正アクセスが疑われる場合
次に当てはまる場合は、単なるログイントラブルではない可能性があります。
- 正しいパスワードのはずが通らない
- 管理者ユーザーが増えている、または自分の権限が下がっている
- ログインできても、見覚えのない投稿やプラグインがある
この場合はパスワードの再設定だけでは不十分です。侵入経路を特定しないと、同じことが繰り返されます。
まとめ
ログインできない原因は、認証情報・URL変更・プラグイン・ロック・不正アクセスに大別できます。症状から絞り込み、FTPを使えば多くは自力で復旧できます。
不正アクセスが疑われる場合や、復旧できない場合はご相談ください。調査（一律20,000円・税込）で原因を特定します。
よくあるご質問
Q. 二段階認証のスマートフォンを機種変更して入れません。
A. 該当プラグインをFTPで一時停止すれば、通常のログインに戻せます。停止後は必ず再設定してください。
Q. データベースを直接編集するのが不安です。
A. 作業前にバックアップを取れば、失敗しても戻せます。不安な場合は無理をせず、ご相談ください。
Q. 制作会社と連絡が取れず、ログイン情報も分かりません。
A. サーバーの管理権限があれば、FTPとデータベースから復旧できます。この状況でのご相談は少なくありません。
復旧を依頼する場合
ログインできない状態は、更新も修正もできなくなるため、放置すると影響が広がります。WordPressレスキューでは、調査（一律20,000円・税込）で原因を特定し、復旧まで対応します。
不正アクセスが疑われる場合は、パスワードの再設定だけでなく侵入経路の特定と穴を塞ぐところまで行わないと再発します。改ざんの調査と併せてご相談ください。
