Non riesci ad accedere a wp-admin? 7 soluzioni

Digiti l’indirizzo della bacheca e qualcosa non va: la password non viene accettata, la pagina si ricarica all’infinito, compare un errore o la schermata è vuota. Non riuscire ad accedere a wp-admin, l’area di amministrazione di WordPress, blocca qualsiasi lavoro sul sito. Le soluzioni sono 7, ordinate dalla più semplice alla più tecnica, e il sintomo che vedi ti dice da quale partire. Prima di modificare file o database, fai sempre un backup dal pannello dell’hosting.

Che sintomo vedi quando provi ad accedere?

Trova nella tabella il sintomo che vedi: accanto c’è la soluzione da provare per prima, così non vai per tentativi.

1. Hai dimenticato la password: come la reimposti?

Il modo più semplice è il link “Password dimenticata?” nella pagina di login, che invia un’email di reimpostazione. Se l’email non arriva, puoi cambiare la password direttamente dal database o con WP-CLI.

1. Usa il link di recupero e controlla anche lo spam. Molti siti non inviano bene la posta, quindi l’email può non arrivare.
2. In alternativa apri phpMyAdmin dal pannello dell’hosting, tabella wp_users (il prefisso può essere diverso), modifica la riga del tuo utente e nel campo user_pass inserisci la nuova password scegliendo la funzione MD5.
3. Accedi con la nuova password: WordPress la convertirà automaticamente in un formato più sicuro al primo accesso.

Il metodo MD5 funziona ancora anche con WordPress 6.8 e successivi, come spiega l’annuncio ufficiale sul nuovo sistema di cifratura delle password. Se hai accesso SSH con WP-CLI, il metodo più pulito è:

wp user update nomeutente --user_pass='NuovaPasswordLungaESicura'

2. Il login non “resta”: è un problema di cookie o cache?

Se inserisci le credenziali giuste e torni alla pagina di login, o compare un avviso sui cookie bloccati, il browser non sta salvando il cookie di accesso. Spesso basta svuotare cache e cookie del sito.

• Prova una finestra in navigazione privata o un altro browser: se lì funziona, cancella cookie e cache per quel dominio.
• Disattiva temporaneamente le estensioni che bloccano cookie o script.
• Se il sito usa una cache aggressiva o una CDN, verifica che la pagina wp-login.php e l’area wp-admin siano escluse dalla cache.
• Controlla di usare sempre lo stesso indirizzo, con o senza “www” e con https: un cookie creato su un dominio non vale sull’altro.

3. Un plugin di sicurezza ti ha bloccato o ha cambiato l’indirizzo di login?

Molti plugin di sicurezza bloccano il tuo indirizzo IP dopo troppi tentativi falliti, oppure spostano la pagina di login su un indirizzo personalizzato che magari hai dimenticato. In entrambi i casi puoi disattivare il plugin via FTP.

1. Aspetta il tempo di blocco indicato, se il messaggio lo riporta, oppure prova da un’altra connessione, per esempio lo smartphone con i dati mobili.
2. Cerca nella tua email le notifiche del plugin: spesso contengono l’indirizzo di login personalizzato o un link di sblocco.
3. Se non basta, collegati via FTP e in wp-content/plugins/ rinomina la cartella del plugin di sicurezza, per esempio aggiungendo -off. Il plugin si disattiva e la pagina /wp-login.php torna quella standard.
4. Dopo l’accesso, rinomina la cartella com’era, riattiva il plugin e aggiungi il tuo IP alla lista di quelli consentiti.

Se stai scegliendo o riconfigurando un plugin di questo tipo, trovi un confronto nella guida ai plugin di sicurezza per WordPress.

4. Compare un errore critico o una pagina bianca?

Se al posto del login vedi “Si è verificato un errore critico” o una pagina vuota, un plugin o il tema stanno bloccando WordPress prima ancora che il login si carichi. La soluzione è individuare e disattivare il componente difettoso.

Controlla se hai ricevuto l’email di recovery mode all’indirizzo dell’amministratore: contiene un link per entrare con il componente difettoso messo in pausa. Altrimenti rinomina via FTP la cartella wp-content/plugins e riprova. I passaggi completi sono nella guida all’errore critico di WordPress e in quella sulla pagina bianca.

5. La pagina di login si ricarica all’infinito?

Un ciclo di reindirizzamenti dipende quasi sempre da indirizzi del sito sbagliati nelle impostazioni, spesso dopo un passaggio a https o un cambio di dominio. Si corregge riportando gli indirizzi giusti nel database o in wp-config.php.

Con phpMyAdmin, nella tabella wp_options controlla le righe siteurl e home: devono contenere l’indirizzo esatto del sito, per esempio https://www.esempio.it, senza barra finale. Con WP-CLI:

wp option get siteurl
wp option update home 'https://www.esempio.it'
wp option update siteurl 'https://www.esempio.it'

In alternativa puoi forzare gli indirizzi in wp-config.php:

define( 'WP_HOME', 'https://www.esempio.it' );
define( 'WP_SITEURL', 'https://www.esempio.it' );

Se il sito è dietro una CDN o un proxy che gestisce l’https, il ciclo può dipendere dalla loro configurazione: verifica che il certificato e le impostazioni SSL della CDN siano coerenti con quelle del server.

6. Ricevi un errore 403, 500 o un blocco dall’hosting?

Questi errori arrivano dal server, non da WordPress: possono dipendere da un file .htaccess con regole sbagliate, da permessi dei file errati o dal firewall dell’hosting che ha bloccato il tuo IP. Si verificano via FTP e con l’assistenza dell’hosting.

• Scarica una copia del file .htaccess, poi rinominalo in .htaccess-off e riprova. Se entri, rigenera il file da Impostazioni > Permalink e reinserisci solo le regole necessarie.
• Controlla i permessi: in genere le cartelle hanno permessi 755 e i file 644, mentre wp-config.php può essere più restrittivo. Permessi diversi, soprattutto 777, vanno corretti.
• Se il blocco compare solo dalla tua rete, può essere il firewall dell’hosting: chiedi all’assistenza dell’hosting di verificare se il tuo IP è stato bloccato e di sbloccarlo.

7. Il tuo account non è più amministratore o è sparito?

Se accedi ma non vedi più i menu da amministratore, oppure il tuo utente non esiste più, il ruolo è stato modificato o l’account cancellato. Può essere un errore di un collaboratore o di un plugin, ma è anche un classico segnale di intrusione.

Con WP-CLI puoi controllare gli amministratori e crearne uno nuovo:

wp user list --role=administrator
wp user create nuovoadmin tuaemail@esempio.it --role=administrator

Il secondo comando genera e mostra una password casuale. Senza WP-CLI, la via più sicura è farti aiutare da un tecnico o dall’assistenza dell’hosting, perché creare un amministratore a mano nel database richiede di modificare più tabelle.

Se trovi amministratori che non conosci, password cambiate senza motivo o altri segnali strani, non limitarti a rientrare: leggi come capire se il sito WordPress è stato hackerato e, se i sospetti si confermano, la guida su cosa fare se il sito è stato hackerato.

Come eviti di restare di nuovo chiuso fuori?

Bastano poche abitudini per non ritrovarti bloccato, o almeno per rientrare in pochi minuti.

• Salva le credenziali di WordPress, hosting e FTP in un gestore di password.
• Tieni un secondo account amministratore di emergenza, con email diversa e password robusta.
• Verifica che il sito invii correttamente le email, così il recupero password funziona.
• Annota l’indirizzo di login personalizzato, se lo hai cambiato.
• Mantieni backup recenti e fuori dal server, per poter tornare indietro.

Nei siti in abbonamento con Dottor WP accessi, backup e monitoraggio sono gestiti da noi, quindi un blocco dell’accesso si gestisce come una normale segnalazione.

Domande frequenti

Qual è l’indirizzo di accesso a wp-admin?

Di norma è il dominio seguito da /wp-admin/ oppure /wp-login.php, per esempio www.esempio.it/wp-admin/. Se un plugin di sicurezza ha cambiato l’indirizzo, lo trovi nelle sue impostazioni o nelle email di notifica.

Posso perdere dati provando queste soluzioni?

Rinominare cartelle di plugin e cambiare la password non cancella contenuti. Le modifiche al database e ai file di configurazione invece vanno fatte con attenzione, dopo un backup completo.

Perché l’email di recupero password non arriva?

Spesso il server non invia bene le email o finiscono nello spam. Controlla la cartella spam, verifica l’indirizzo associato all’utente e, per il futuro, configura l’invio tramite un servizio SMTP.