管理画面にログインできません。

Question

前提・実現したいこと

管理画面にログインする。

発生している問題・エラーメッセージ

ユーザー名、パスワード（いずれも「daishiro」）を入力すると、「ユーザー名が違う」と表示され、ログインできません。

該当のソースコード

試したこと

何度も試みましたが、全然ログインできませんでした。

補足情報（FW/ツールのバージョンなど）

ユーザー名、パスワード（いずれも「daishiro」）は、ワードプレスをインストールしたときに設定したものです。今まで、このユーザー名、パスワードで何度もログインしたことがあります。

この質問をするためにもこのユーザー名、パスワードを記入して会員登録をする必要がありましたが、いずれもＯＫと表示されて登録が通りましたので、間違っているはずはないと思います。

Comments

[nullpon]

親切な人がセキュリティを心配して、もっと強力なパスワードに変更してくれたのかも:-)

Answer 1

ユーザーアカウントと同じパスワードは、避けたほうがいいですよ。
サーバーのログ見ていると　辞書攻撃や総当たり攻撃と思えるログが時々残っていますから...

パスワードが変わっていてログインできないということは、不正アクセスで侵入されていたりしないでしょうかね。

WordPress サイトが書き換えられているとかがあれば、データだけバックアップを取ってから削除して、バックアップデータは利用しないで、再インストールすることをお勧めしておきます。

バックアップしたコンテンツを再度公開したい場合は、面倒ですが、1件ずつ確認しながら、再度コピー＆ペーストして入力してください。

---

通常のリセット方法は回答がついているので、管理者がメールアドレスでのパスワードリセットが使えない場合のパスワードリセット方法になるのですが...

functions.php を編集できるのであれば、functions.php の最後に

wp_set_password( '新しいパスワード', ユーザーID );

と記載すれば、'ユーザーID' のパスワードが、新しいパスワードで強制的に上書き設定することができます。

WordPress インストール画面で作成した初期管理者ユーザーであれば、ユーザーID は、 1 なので、

wp_set_password( '新しいパスワード', 1 );

で、パスワードをリセットして、ログインしてください。

ログインできたら、 functions.php に追加した wp_set_password は、忘れずに削除してください。

Answer 2

WordPress はクラッキングの対象としてよく狙われています。
簡単なパスワードにしていると、すぐに乗っ取られます。
一度乗っ取られたら今度は別の穴を開けられてそこから入るので、パスワードリセットしても侵入は防げません。

通常、乗っ取った犯人は痕跡を残さないようパスワードの変更まではしません。
しかしそれは犯罪者のやることですから、絶対ということはありませんし、もしかしたら乗っ取りを検知した管理者がパスワードを変更したのかもしれません。もしそうなら通知が届いているはずです。

乗っ取られた可能性があるなら、すべて初期化して最初から作り直すことをお勧めします。
その場合、データベースをバックアップしてリストアする通常の方法だと、どういう罠が残っているかわからないので、やめておいた方が無難です。

とりあえずシステムからの通知や迷惑メールフォルダを探してみてください。

Answer 3

パスワードをリセットしてください。

参考：
WordPressのユーザー名・パスワードを忘れた時の対処方法