Wenn der WordPress-Login nicht funktioniert, liegt die Ursache nicht automatisch an einem falschen Passwort. Auch Cookies, Weiterleitungen, Plugins, Themes, die WordPress-URL, Sicherheitsfunktionen, Benutzerkonten oder technische PHP-Fehler können verhindern, dass du den Adminbereich erreichst.
Für eine schnelle Lösung ist deshalb entscheidend, das genaue Fehlerbild zu unterscheiden: Wird das Passwort abgelehnt? Lädt die Login-Seite überhaupt nicht? Wirst du nach der Anmeldung wieder auf das Login-Formular zurückgeschickt? Erscheint eine leere Seite, ein kritischer Fehler oder ein HTTP-500-Fehler?
Kurz erklärt: Rufe zuerst die WordPress-Login-Seite direkt auf und notiere die genaue Fehlermeldung. Prüfe danach Zugangsdaten und Cookies. Wenn die Anmeldung weiterhin scheitert, untersuche Weiterleitungen, Plugins, Theme und WordPress-Konfiguration systematisch. Ändere nicht mehrere Komponenten gleichzeitig.
Wo befindet sich der WordPress-Login? #
Bei einer normalen WordPress-Installation erreichst du die Anmeldeseite üblicherweise über:
oder:
Wenn du noch nicht angemeldet bist, leitet WordPress einen Aufruf von /wp-admin/ normalerweise zur Login-Seite weiter.
Ist WordPress in einem Unterverzeichnis installiert, muss dieses Bestandteil der URL sein. Bei einer Installation unter /wordpress/ könnte die Adresse beispielsweise lauten:
1. Zuerst das genaue Fehlerbild bestimmen #
„Ich kann mich nicht mehr bei WordPress anmelden“ kann technisch sehr unterschiedliche Situationen beschreiben.
Typische Fehlerbilder sind:
- Benutzername oder Passwort wird abgelehnt
- Passwort wurde vergessen
- Login-Seite ist nicht erreichbar
/wp-admin/zeigt einen Fehler- nach der Anmeldung erscheint wieder das Login-Formular
- Login endet in einer Weiterleitungsschleife
- Browser meldet Probleme mit Cookies
- Login zeigt einen HTTP-403-Fehler
- Login zeigt einen HTTP-500-Fehler
- WordPress meldet einen kritischen Fehler
- Anmeldung funktioniert, aber wichtige Menüpunkte fehlen
- nur ein bestimmter Benutzer kann sich nicht anmelden
Diese Fälle sollten nicht mit derselben Methode behandelt werden.
2. Login-Seite direkt aufrufen #
Wenn du über ein Lesezeichen oder einen Link auf deiner Website normalerweise zum Adminbereich gelangst, rufe testweise die Standardadresse direkt auf:
Funktioniert diese URL, aber dein bisher verwendeter Login-Link nicht, liegt das Problem möglicherweise nicht am WordPress-Login selbst.
Ein Sicherheits-Plugin kann die Standard-Login-Adresse allerdings absichtlich verändert oder geschützt haben. In diesem Fall kann /wp-login.php bewusst nicht wie üblich erreichbar sein.
3. Benutzername und Passwort kontrollieren #
Wenn WordPress die Zugangsdaten ablehnt, prüfe zunächst die offensichtlichen Ursachen:
- richtiger Benutzername
- richtiges Passwort
- Groß- und Kleinschreibung
- versehentlich eingefügte Leerzeichen
- richtige WordPress-Installation
- richtige Domain
Besonders bei mehreren WordPress-Websites kann es vorkommen, dass Zugangsdaten für eine andere Installation verwendet werden.
Praxis-Tipp: Wenn du ein Passwort aus einem Passwortmanager kopierst, achte darauf, dass keine zusätzlichen Zeichen oder Leerzeichen übernommen werden. Bei wiederholten Fehlversuchen solltest du außerdem berücksichtigen, dass eine Sicherheitslösung den Login vorübergehend sperren kann.
4. Kann ich mich mit der E-Mail-Adresse anmelden? #
WordPress unterstützt grundsätzlich die Anmeldung mit Benutzername oder der zum Benutzerkonto gehörenden E-Mail-Adresse.
Wenn du deinen Benutzernamen nicht mehr kennst, kann deshalb die hinterlegte E-Mail-Adresse einen Versuch wert sein.
Plugins oder individuelle Anpassungen können das Login-Verhalten allerdings verändern.
5. Passwort vergessen #
Wenn du das Passwort tatsächlich nicht mehr kennst, solltest du nicht mit technischen Eingriffen beginnen.
Klicke auf der WordPress-Login-Seite auf:
Passwort vergessen?
WordPress kann anschließend einen Link zum Zurücksetzen des Passworts an die hinterlegte E-Mail-Adresse senden.
Prüfe gegebenenfalls auch den Spam- beziehungsweise Junk-Ordner deines E-Mail-Postfachs.
6. E-Mail zum Zurücksetzen des Passworts kommt nicht an #
Wenn WordPress die Passwort-E-Mail nicht zustellt, bedeutet das nicht zwingend, dass dein Benutzerkonto nicht existiert.
WordPress-E-Mails können aus unterschiedlichen Gründen nicht oder nicht zuverlässig zugestellt werden.
Wenn du keinen Zugriff mehr auf das hinterlegte Postfach hast oder der normale Reset nicht funktioniert, kann eine alternative Passwort-Wiederherstellung notwendig werden.
Für solche Fälle solltest du die bereits vorhandenen Möglichkeiten zur Wiederherstellung des WordPress-Administratorzugangs verwenden, statt während einer Login-Störung unkontrolliert Benutzerkonten neu anzulegen.
7. Browser-Cookies als Ursache #
WordPress verwendet Cookies, um eine erfolgreiche Anmeldung beziehungsweise Sitzung zu verwalten.
Wenn die benötigten Cookies nicht korrekt gespeichert oder gesendet werden können, kann der Login scheitern.
Ein typisches Symptom ist:
- Du gibst korrekte Zugangsdaten ein.
- WordPress verarbeitet die Anmeldung.
- Du landest anschließend wieder auf der Login-Seite.
Teste in diesem Fall zunächst ein privates beziehungsweise Inkognito-Fenster oder einen anderen Browser.
8. Cookies für die Domain löschen #
Wenn der Login in einem privaten Fenster funktioniert, aber im normalen Browser nicht, können gespeicherte Browserdaten beteiligt sein.
Du kannst dann gezielt Cookies und Website-Daten für die betreffende Domain löschen und die Anmeldung erneut versuchen.
Ein vollständiges Löschen sämtlicher Browserdaten ist dafür normalerweise nicht notwendig.
Wichtig: Browser-Cookies erklären keinen PHP-Fatal-Error oder HTTP-500-Fehler. Wenn WordPress eine konkrete serverseitige Fehlermeldung ausgibt, solltest du diese untersuchen und nicht lediglich den Browser-Cache löschen.
9. Browser blockiert Cookies #
Wenn Cookies im Browser vollständig blockiert werden oder eine Browser-Erweiterung die Anmeldung beeinflusst, kann WordPress die Sitzung möglicherweise nicht korrekt aufrechterhalten.
Prüfe deshalb bei entsprechenden Hinweisen:
- Cookie-Einstellungen des Browsers
- Privacy- beziehungsweise Security-Erweiterungen
- ob das Problem in einem anderen Browser ebenfalls auftritt
10. „Cookies sind wegen einer unerwarteten Ausgabe gesperrt“ #
WordPress kann beim Login unter bestimmten Bedingungen eine Meldung anzeigen, die auf Cookies und eine unerwartete Ausgabe hinweist.
Die eigentliche Ursache muss dann nicht im Browser liegen.
Eine unerwartete Ausgabe kann beispielsweise durch PHP-Code entstehen, der Inhalte sendet, bevor WordPress die benötigten HTTP-Header setzen konnte.
Das kann unter anderem nach Änderungen an PHP-Dateien oder durch fehlerhafte Plugins beziehungsweise Themes auftreten.
Wenn die Meldung unmittelbar nach einer Codeänderung begonnen hat, sollte diese Änderung zuerst untersucht werden.
11. Login lädt immer wieder dieselbe Seite #
Eine sogenannte Login-Schleife ist ein häufiges WordPress-Problem.
Du gibst Benutzername und Passwort ein, die Seite lädt – und anschließend befindest du dich erneut auf dem Login-Formular.
Mögliche Ursachen sind unter anderem:
- Cookie-Probleme
- falsche WordPress-URL
- falsche Website-URL
- HTTP-/HTTPS-Konflikt
- www-/non-www-Konflikt
- Plugin
- Cache
- Weiterleitungsregeln
Beginne mit Browser/Cookies und untersuche anschließend die URL- und Weiterleitungskonfiguration.
12. WordPress-Adresse und Website-Adresse prüfen #
WordPress verwendet unter Einstellungen → Allgemein unter anderem zwei wichtige URLs:
- WordPress-Adresse (URL)
- Website-Adresse (URL)
Diese Werte werden häufig als:
WordPress Address (URL)
und:
Site Address (URL)
bezeichnet.
Fehlerhafte Werte können unter anderem Weiterleitungs- und Login-Probleme verursachen.
13. HTTP und HTTPS nicht vermischen #
Ein typisches Problem entsteht, wenn WordPress beispielsweise unter:
betrieben wird, ein relevanter URL-Wert aber noch auf:
http://deine-domain.ch
zeigt.
Dadurch können unerwünschte Weiterleitungen oder Probleme mit Cookies und Sitzungen entstehen.
Wenn die Website vollständig über HTTPS betrieben wird, sollten die relevanten WordPress-URLs zur tatsächlichen Konfiguration passen.
14. www und non-www konsistent verwenden #
Auch diese beiden Adressen sind technisch unterschiedliche Hosts:
Eine Variante kann auf die andere weitergeleitet werden. Die Konfiguration sollte aber konsistent sein.
Wenn WordPress zwischen beiden Varianten hin- und herspringt, kann der Login beeinträchtigt werden.
15. Zu viele Weiterleitungen beim WordPress-Login #
Wenn der Browser eine Meldung über zu viele Weiterleitungen zeigt, können mehrere Systeme widersprüchliche Regeln verwenden.
Beteiligt sein können beispielsweise:
- WordPress-URL-Einstellungen
.htaccess- HTTPS-Weiterleitungen
- Security-Plugins
- Redirect-Plugins
- CDN oder Reverse Proxy
- Webserver-Konfiguration
Prüfe in diesem Fall, welche Ebene welche Weiterleitung ausführt.
Achtung: Füge nicht mehrere neue Weiterleitungsregeln hinzu, um eine bereits bestehende Redirect-Schleife zu „reparieren“. Zuerst muss geklärt werden, welche Regeln sich widersprechen.
16. WordPress-URL über wp-config.php vorgeben #
In bestimmten Diagnose- oder Wiederherstellungssituationen können WordPress-URLs über wp-config.php fest vorgegeben werden.
Dafür existieren die Konstanten:
WP_HOME
und:
WP_SITEURL
Diese Methode sollte nur verwendet werden, wenn du weißt, welche URLs für deine Installation korrekt sind.
Werden dort falsche Werte eingetragen, können zusätzliche Weiterleitungs- und Zugriffsprobleme entstehen.
17. Plugin verursacht den Login-Fehler #
Plugins können den WordPress-Login auf unterschiedliche Weise beeinflussen.
Besonders relevant sind beispielsweise:
- Security-Plugins
- Login-Schutz
- Two-Factor-Authentication
- Captcha-Lösungen
- Redirect-Plugins
- Membership-Plugins
- Cache-Plugins
- Plugins für individuelle Login-Seiten
Grundsätzlich kann aber auch ein anderes Plugin einen PHP-Fehler auslösen, der den Login beziehungsweise Adminbereich beeinträchtigt.
18. Fehler unmittelbar nach Plugin-Update #
Wenn der Login direkt nach einem Plugin-Update nicht mehr funktioniert, ist der zeitliche Zusammenhang ein wichtiger Hinweis.
Ist der Adminbereich noch teilweise erreichbar, kann das betreffende Plugin dort deaktiviert werden.
Ist keine Anmeldung mehr möglich, kann bei entsprechendem Dateizugriff eine manuelle Deaktivierung zur Diagnose notwendig sein.
Plugins befinden sich normalerweise unter:
wp-content/plugins/
Die systematische Vorgehensweise behandeln wir ausführlich unter Plugin- oder Theme-Konflikte in WordPress erkennen und beheben.
19. Alle Plugins deaktivieren? #
Wenn kein bestimmtes Plugin verdächtig ist und ein Plugin-Konflikt vermutet wird, kann eine kontrollierte Diagnose mit deaktivierten Plugins sinnvoll sein.
Das sollte jedoch nicht bedeuten, dass alle Plugins wahllos gelöscht werden.
Das Ziel ist:
- festzustellen, ob Plugins überhaupt beteiligt sind
- die konkrete Erweiterung zu identifizieren
- anschließend eine dauerhafte Lösung zu finden
Bei produktiven Websites solltest du dabei Auswirkungen auf Shop, Formulare, Sicherheit und andere Funktionen berücksichtigen.
20. Security-Plugin blockiert den Login #
Sicherheits-Plugins können Anmeldeversuche begrenzen oder Zugriffe anhand bestimmter Kriterien blockieren.
Nach mehreren fehlgeschlagenen Login-Versuchen kann beispielsweise eine IP-Adresse vorübergehend gesperrt werden.
Ein Hinweis darauf kann sein, dass:
- der Login von einem anderen Netzwerk funktioniert
- nur eine bestimmte IP betroffen ist
- eine entsprechende Sperrmeldung erscheint
- das Problem nach mehreren Fehlversuchen begonnen hat
Deaktiviere eine Sicherheitslösung nicht dauerhaft nur deshalb, um eine Sperre zu umgehen. Prüfe zuerst deren Protokolle beziehungsweise Konfiguration.
21. Login-URL wurde geändert #
Einige Security-Plugins können die normale WordPress-Login-Adresse durch eine individuelle URL ersetzen.
Dann kann:
/wp-login.php
bewusst nicht mehr wie gewohnt funktionieren.
Wenn du die individuelle Login-Adresse vergessen hast, solltest du die Konfiguration des betreffenden Plugins beziehungsweise die vorhandenen Unterlagen prüfen.
Eine nicht erreichbare Standard-Login-URL bedeutet in diesem Fall nicht, dass WordPress selbst ausgefallen ist.
22. Zwei-Faktor-Authentifizierung funktioniert nicht #
Wenn eine Zwei-Faktor-Authentifizierung aktiviert ist, besteht der Login aus mehr als Benutzername und Passwort.
Probleme können beispielsweise entstehen durch:
- verlorenes Authenticator-Gerät
- fehlende Backup-Codes
- fehlerhafte Zeitsynchronisation
- Plugin-Probleme
Verwende nach Möglichkeit die vom jeweiligen 2FA-System vorgesehenen Wiederherstellungsmechanismen.
Entferne nicht unkontrolliert Datenbankwerte, um die Zwei-Faktor-Authentifizierung zu umgehen.
23. CAPTCHA verhindert die Anmeldung #
Wenn die Login-Seite durch CAPTCHA oder einen externen Bot-Schutz geschützt wird, kann auch dieser Dienst die Anmeldung beeinflussen.
Typische Ursachen können sein:
- fehlerhafte Schlüssel
- geänderte Domain
- blockierte externe Skripte
- Plugin-Konflikt
- fehlerhafte Konfiguration
Wenn der Fehler unmittelbar nach der Einrichtung oder Änderung des CAPTCHA-Schutzes auftritt, sollte diese Komponente gezielt geprüft werden.
24. Theme kann den Login indirekt beeinflussen #
Die Standard-Login-Seite wird nicht wie eine normale Frontend-Seite vom aktiven Theme dargestellt. Trotzdem kann Theme-Code beziehungsweise eigener Code den WordPress-Ablauf beeinflussen.
Besonders relevant sind Änderungen an:
functions.php
oder an einem Child-Theme.
Ein PHP-Fehler in dort geladenem Code kann auch den Adminbereich beziehungsweise Login beeinträchtigen.
25. HTTP 500 beim Login #
Wenn /wp-login.php oder /wp-admin/ ausdrücklich einen:
500 Internal Server Error
liefert, handelt es sich nicht mehr primär um ein Passwortproblem.
Dann sollte die serverseitige Ursache untersucht werden.
Verwende dafür unsere Anleitung Fehler 500 in WordPress beheben: Ursachen finden und systematisch lösen.
26. Kritischer Fehler beim Login #
Zeigt WordPress beim Aufruf des Adminbereichs eine Meldung über einen kritischen Fehler, können unter anderem PHP, Plugins, Theme oder eigener Code beteiligt sein.
In diesem Fall solltest du nicht weiter Passwörter ändern, wenn die Anmeldung technisch gar nicht bis zu diesem Punkt gelangt.
Die passende Diagnose findest du unter WordPress zeigt eine weisse Seite oder einen kritischen Fehler: Was tun?.
27. HTTP 403 beim Login #
Ein:
403 Forbidden
bedeutet grundsätzlich, dass der Server die Anfrage versteht, den Zugriff aber nicht erlaubt.
Mögliche Ursachen können je nach Umgebung sein:
- Security-Plugin
- Firewall-Regel
- IP-Sperre
- Webserver-Regel
.htaccess- Datei- oder Verzeichnisberechtigungen
Ein 403 sollte deshalb nicht durch wiederholtes Zurücksetzen des WordPress-Passworts behandelt werden.
28. Login-Seite zeigt 404 #
Wenn /wp-login.php tatsächlich einen 404-Fehler liefert, solltest du prüfen, ob:
- WordPress unter der erwarteten Adresse installiert ist
- die Datei vorhanden ist
- ein Security-Plugin die Login-URL verändert
- Weiterleitungs- oder Serverregeln den Zugriff verändern
Ein allgemeines Permalink-Problem ist bei der physischen WordPress-Datei wp-login.php nicht automatisch die wahrscheinlichste Erklärung.
29. WordPress-Website selbst nicht erreichbar #
Wenn weder Frontend noch Login-Seite erreichbar sind, liegt möglicherweise kein spezifisches Login-Problem vor.
Dann sollten zunächst Domain, DNS, SSL, Server und der allgemeine Zustand der Website geprüft werden.
Nutze dafür WordPress-Website nicht erreichbar: Ursachen systematisch prüfen.
30. Benutzerkonto existiert nicht mehr #
Wenn WordPress einen Benutzer nicht kennt, kann das Konto gelöscht oder verändert worden sein.
Prüfe – sofern ein anderer Administratorzugang vorhanden ist – unter:
Benutzer → Alle Benutzer
ob das betreffende Konto noch existiert.
Erstelle nicht vorschnell einen neuen Administrator, bevor geklärt ist, was mit dem ursprünglichen Konto passiert ist.
31. Benutzerrolle wurde geändert #
Eine erfolgreiche Anmeldung bedeutet nicht automatisch, dass der Benutzer Administratorrechte besitzt.
Wenn du dich anmelden kannst, aber beispielsweise Plugins, Themes oder Einstellungen nicht mehr siehst, kann die Benutzerrolle geändert worden sein.
WordPress unterscheidet standardmäßig verschiedene Rollen mit unterschiedlichen Berechtigungen.
Bei einer normalen Einzelinstallation besitzt ein Administrator weitreichende Rechte. Andere Rollen sehen entsprechend weniger Funktionen.
Die Verwaltung von Benutzern und Rollen behandeln wir in unserem Artikel Benutzer in WordPress verwalten.
32. Administratorrechte fehlen plötzlich #
Wenn ein bisheriger Administrator nach dem Login plötzlich deutlich weniger Rechte besitzt, sollte die Ursache untersucht werden.
Mögliche Gründe sind beispielsweise:
- Benutzerrolle wurde bewusst geändert
- Plugin verändert Berechtigungen
- Migration war unvollständig
- Datenbankdaten wurden verändert
- Website wurde kompromittiert
Bei unerklärlichen Änderungen an Administratorrechten sollte auch ein Sicherheitsproblem in Betracht gezogen werden.
33. Multisite beachten #
Bei einer WordPress-Multisite gelten zusätzliche Besonderheiten bei Rollen und Netzwerkverwaltung.
Ein Administrator einer einzelnen Website ist dort nicht automatisch Super-Administrator des gesamten Netzwerks.
Wenn Funktionen fehlen, sollte deshalb zunächst geklärt werden, ob es sich um eine normale WordPress-Installation oder eine Multisite handelt.
34. Passwort direkt in der Datenbank ändern #
Wenn die normale Passwort-Wiederherstellung nicht möglich ist und kein anderer Administrator helfen kann, kann das Administratorpasswort in bestimmten Situationen über die Datenbank zurückgesetzt werden.
Das ist eine Wiederherstellungsmethode für konkrete Fälle und sollte nicht der erste Schritt bei jedem Login-Problem sein.
Insbesondere bei einer Login-Schleife, einem HTTP 500 oder einem Cookie-Problem würde ein neues Passwort die eigentliche Ursache nicht beheben.
Wichtig: Bevor du Benutzerdaten direkt in der Datenbank veränderst, solltest du sicher sein, dass das Problem tatsächlich beim Benutzerkonto beziehungsweise Passwort liegt. Datenbankänderungen sind kein allgemeines Reparaturwerkzeug für WordPress-Login-Probleme.
35. Datenbank-Präfix und Benutzerdaten #
Bei manuellen Datenbankarbeiten solltest du außerdem nicht davon ausgehen, dass jede WordPress-Installation das Standardpräfix:
wp_
verwendet.
Das tatsächliche Tabellenpräfix kann individuell konfiguriert sein.
Direkte Datenbankänderungen sollten deshalb nur anhand der konkreten Installation vorgenommen werden.
36. wp-config.php nach Änderungen prüfen #
Wenn Login-Probleme unmittelbar nach einer Änderung an:
wp-config.php
auftreten, sollte diese Änderung überprüft werden.
Relevant können beispielsweise individuell definierte URL-, Cookie- oder andere WordPress-Konstanten sein.
Füge keine zufälligen Konstanten aus Internet-Anleitungen in wp-config.php ein, ohne ihre Wirkung zu verstehen.
37. .htaccess und Login-Probleme #
Auf entsprechenden Serverumgebungen kann:
.htaccess
Weiterleitungen, Sicherheitsregeln und Zugriffsbeschränkungen enthalten.
Wenn Login-Probleme unmittelbar nach einer Änderung dieser Datei auftreten, sollte sie ebenfalls untersucht werden.
Sichere die vorhandene Datei, bevor du Änderungen vornimmst.
38. Cache-Plugin und Login #
Ein korrekt konfiguriertes Cache-System sollte personalisierte WordPress-Administrationsseiten nicht wie normale öffentliche Seiten behandeln.
Bei einer Fehlkonfiguration können Cache- oder Optimierungssysteme jedoch zu unerwartetem Verhalten beitragen.
Wenn das Problem unmittelbar nach Änderungen an Cache-, Optimierungs- oder Proxy-Einstellungen begonnen hat, sollten diese Einstellungen berücksichtigt werden.
39. CDN oder Reverse Proxy berücksichtigen #
Wenn ein CDN oder Reverse Proxy vor dem eigentlichen Webserver eingesetzt wird, kann eine weitere Ebene an Weiterleitungen, HTTPS-Erkennung, Cookies oder Sicherheitsregeln beteiligt sein.
Das ist insbesondere relevant, wenn:
- Redirect-Schleifen auftreten
- HTTPS nicht korrekt erkannt wird
- nur bestimmte IP-Adressen blockiert werden
- Login-Anfragen durch Sicherheitsregeln gefiltert werden
In solchen Umgebungen sollte nicht ausschließlich innerhalb von WordPress gesucht werden.
40. Login funktioniert nur auf einem Gerät #
Wenn du dich auf einem Gerät anmelden kannst und auf einem anderen nicht, spricht das eher gegen einen vollständig defekten WordPress-Login.
Prüfe auf dem betroffenen Gerät insbesondere:
- Cookies
- Browser-Erweiterungen
- gespeicherte Zugangsdaten
- VPN oder Proxy
- lokale Sicherheitssoftware
Teste außerdem ein privates Browserfenster.
41. Login funktioniert nur über ein anderes Netzwerk #
Wenn der Login beispielsweise über Mobilfunk funktioniert, über das Büro- oder Heimnetzwerk jedoch nicht, kann eine IP-basierte Sperre oder Netzwerkkomponente beteiligt sein.
Prüfe insbesondere Sicherheits- und Firewall-Protokolle, bevor du WordPress selbst veränderst.
42. Login funktioniert nach Migration nicht #
Nach einem Website-Umzug können Login-Probleme unter anderem durch folgende Faktoren entstehen:
- geänderte Domain
- falsche WordPress-URL
- HTTP-/HTTPS-Unterschiede
- alte Weiterleitungsregeln
- unvollständige Datenbankübertragung
- Plugin-Konfigurationen
- Cache oder Proxy
Prüfe insbesondere, ob WordPress noch versucht, zur alten Domain zurückzuleiten.
43. Login funktioniert nach Domainwechsel nicht #
Bei einem Domainwechsel müssen die relevanten WordPress-URLs zur neuen Domain passen.
Wenn die Login-Seite beispielsweise von:
wieder zu:
springt, ist die URL-Konfiguration ein offensichtlicher Ansatzpunkt.
Auch gespeicherte Cookies der alten beziehungsweise neuen Domain sollten berücksichtigt werden.
44. Login funktioniert nach PHP-Wechsel nicht #
Wenn der Adminbereich unmittelbar nach einem Wechsel der PHP-Version nicht mehr funktioniert, kann eine Inkompatibilität von Plugin, Theme oder eigenem Code vorliegen.
Besonders aussagekräftig sind dann PHP- beziehungsweise Server-Error-Logs.
Wie du PHP-Versionen kontrolliert änderst und die Kompatibilität prüfst, behandeln wir unter PHP-Version für WordPress ändern und Kompatibilität prüfen.
45. Login funktioniert nach WordPress-Update nicht #
Auch nach einem WordPress-Update sollte zunächst die konkrete Fehlermeldung untersucht werden.
Das Update selbst muss nicht zwingend fehlerhaft sein. Es kann beispielsweise eine bestehende Inkompatibilität mit einem Plugin oder Theme sichtbar machen.
Prüfe deshalb:
- Error Logs
- Plugins
- Theme
- PHP-Version
- unmittelbar vor dem Problem vorgenommene Änderungen
46. Fehlerprotokolle verwenden #
Wenn der Login wegen eines technischen PHP-Fehlers scheitert, können Error Logs die entscheidenden Informationen liefern.
Achte auf Einträge zum Zeitpunkt des fehlgeschlagenen Login-Aufrufs.
Relevant sind beispielsweise:
PHP Fatal error
Uncaught Error
Allowed memory size ... exhausted
oder Dateipfade innerhalb von:
wp-content/plugins/
beziehungsweise:
wp-content/themes/
Für die detaillierte Auswertung folgt unser Artikel WordPress Debugging aktivieren und Fehlerprotokolle verwenden.
47. WordPress Recovery Mode #
Wenn ein Plugin oder Theme einen fatalen PHP-Fehler verursacht, kann WordPress unter geeigneten Bedingungen den Recovery Mode verwenden und einen entsprechenden Link an die Administrator-E-Mail-Adresse senden.
Damit kann eine Anmeldung in einer speziellen Wiederherstellungssitzung möglich sein, um die problematische Komponente zu untersuchen.
Wenn WordPress ausdrücklich einen kritischen Fehler meldet, ist dieser Weg häufig sinnvoller als sofortige Änderungen an der Datenbank.
48. Login-Seite absichern – aber nicht verstecken um jeden Preis #
Eine WordPress-Login-Seite sollte gegen automatisierte Angriffe angemessen geschützt werden.
Dazu können je nach Website beispielsweise gehören:
- starke individuelle Passwörter
- Zwei-Faktor-Authentifizierung
- begrenzte fehlgeschlagene Login-Versuche
- geeignete Sicherheitsmechanismen
- aktuelle WordPress-, Plugin- und Theme-Versionen
Das bloße Ändern der Login-URL ersetzt jedoch keine umfassende Absicherung der WordPress-Installation.
49. Nicht vorschnell einen neuen Administrator anlegen #
Wenn dein bisheriges Konto nicht funktioniert, solltest du nicht automatisch einen neuen Administrator direkt in der Datenbank erstellen.
Das löst beispielsweise keine:
- Cookie-Probleme
- Redirect-Schleifen
- PHP-Fehler
- Plugin-Konflikte
- IP-Sperren
Ein neues Konto ist nur dann sinnvoll, wenn die Diagnose tatsächlich ein Problem mit dem bestehenden Benutzerkonto ergibt.
50. Nicht mehrere Reparaturen gleichzeitig durchführen #
Ein typisches Problem bei der Fehlersuche ist, dass gleichzeitig:
- Passwort geändert
- Plugins deaktiviert
.htaccessverändert- Cookies gelöscht
- PHP gewechselt
- WordPress-URLs geändert
werden.
Funktioniert der Login danach wieder, ist kaum noch nachvollziehbar, welche Änderung tatsächlich geholfen hat.
Gehe deshalb Schritt für Schritt vor.
51. Systematische Reihenfolge bei WordPress-Login-Problemen #
- Login-Seite direkt über
/wp-login.phpaufrufen. - Genaue Fehlermeldung notieren.
- Prüfen, ob die öffentliche Website funktioniert.
- Benutzername beziehungsweise E-Mail-Adresse und Passwort kontrollieren.
- Bei vergessenem Passwort die normale Passwort-Wiederherstellung verwenden.
- Privates Browserfenster beziehungsweise anderen Browser testen.
- Cookies der Domain prüfen beziehungsweise löschen.
- Auf Redirect-Schleifen achten.
- HTTP/HTTPS sowie www/non-www kontrollieren.
- Letzte Änderungen an Plugins, Theme, PHP oder Konfiguration berücksichtigen.
- Bei Plugin-Verdacht gezielte Konfliktdiagnose durchführen.
- Bei HTTP 500 oder kritischem Fehler Error Logs auswerten.
- Benutzerkonto und Benutzerrolle prüfen, wenn ein zweiter Administratorzugang vorhanden ist.
- Direkte Datenbankänderungen nur durchführen, wenn sie für die konkrete Ursache erforderlich sind.
- Nach jeder Änderung den Login erneut testen.
52. Was du bei Login-Problemen besser nicht tun solltest #
- nicht sofort WordPress neu installieren
- nicht wahllos alle Plugins löschen
- nicht sofort einen neuen Administrator in der Datenbank anlegen
- nicht mehrere Einstellungen gleichzeitig verändern
wp-config.phpnicht mit zufälligen Konstanten ergänzen.htaccessnicht ohne Sicherung überschreiben- Sicherheitsfunktionen nicht dauerhaft deaktivieren
- HTTP-500-Fehler nicht durch Passwortänderungen zu beheben versuchen
- Benutzerrollen nicht ohne Prüfung verändern
- keine Passwörter an unbekannte Dritte weitergeben
53. Welche Informationen helfen dem CURIAWEB-Support? #
Wenn du dich bei einer WordPress-Website bei CURIAWEB nicht mehr anmelden kannst, helfen konkrete Angaben bei der Fehlersuche.
Teile möglichst mit:
- betroffene Domain
- genaue Login-URL
- exakte Fehlermeldung
- ob die öffentliche Website funktioniert
- ob
/wp-login.phperreichbar ist - ob die Anmeldung wieder auf die Login-Seite zurückführt
- ob ein HTTP-Status wie 403 oder 500 angezeigt wird
- ob unmittelbar zuvor ein Plugin, Theme oder WordPress aktualisiert wurde
- ob PHP geändert wurde
- ob Domain, HTTPS oder Weiterleitungen geändert wurden
- ungefähren Zeitpunkt, seit dem das Problem besteht
Sende dein WordPress-Passwort nicht unaufgefordert mit.
Zusammenfassung #
Wenn der WordPress-Login nicht funktioniert, sollte zuerst das genaue Fehlerbild bestimmt werden. Ein falsches Passwort, eine Login-Schleife, ein Cookie-Problem, HTTP 403, HTTP 500 und ein kritischer WordPress-Fehler benötigen unterschiedliche Lösungswege.
Beginne mit der direkten Login-Adresse /wp-login.php, kontrolliere Zugangsdaten und teste den Browser beziehungsweise die Cookies. Bei wiederholten Weiterleitungen solltest du WordPress-URLs, HTTPS, Domainvarianten und Weiterleitungsregeln prüfen.
Tritt das Problem nach einer Plugin-, Theme-, PHP- oder WordPress-Änderung auf, ist der zeitliche Zusammenhang ein wichtiger Hinweis. Bei serverseitigen Fehlern liefern Error Logs häufig wesentlich mehr Informationen als die sichtbare Login-Seite.
Direkte Änderungen an Datenbank, wp-config.php oder .htaccess sollten erst vorgenommen werden, wenn die Diagnose einen konkreten Grund dafür liefert. So vermeidest du, dass aus einem einzelnen Login-Problem mehrere neue Fehler entstehen.
