WordPress Admin Paneline Giriş Yapamıyorum: wp-admin Açılmıyorsa Adım Adım Çözüm

phpMyAdmin ile WordPress Şifre Sıfırlama: Resmi Yöntem

E-posta yolu kapalıysa şifre, hosting panelindeki phpMyAdmin üzerinden doğrudan veritabanında değiştirilebilir; “WordPress admin paneline giriş yapamıyorum” sorununda e-posta gelmediğinde başvurulan resmi yollardan biri budur. WordPress belgesi bu yöntemi kullanıcının kendi sorumluluğunda olarak tanımlar ve emin olunmuyorsa destek alınmasını önerir; işleme başlamadan önce veritabanı yedeği alınması bu yüzden şarttır. Resmi belgedeki adımlar şöyledir:

1. Hosting panelinden phpMyAdmin açılır ve sitenin WordPress veritabanı seçilir.
2. Tablolar arasında wp_users bulunur ve göz atma simgesine tıklanır. Kurulumda farklı bir tablo öneki seçildiyse ad değişir; doğru önek wp-config.php dosyasındaki $table_prefix satırında yazar.
3. user_login sütununda ilgili kullanıcı bulunup düzenle seçilir.
4. user_pass alanındaki uzun karakter dizisi silinir ve yeni şifre yazılır.
5. Aynı satırdaki işlev açılır menüsünden MD5 seçilir, değer kontrol edilir ve “Git” ile kaydedilir.
6. Yeni şifre giriş ekranında denenir.

Resmi belgeye göre mevcut şifre karması farklı biçimde saklanıyor olsa bile alana MD5 karması yazıldığında WordPress girişe izin verir. Make WordPress’teki WordPress 6.8 duyurusuna göre parolalar artık bcrypt ile saklanır, eski biçimde kaydedilmiş karmalar kullanıcının bir sonraki girişinde yeni biçime dönüştürülür ve MD5 desteği korunur. Girişten sonra şifrenin profil ekranından bir kez daha değiştirilmesi bizim uyguladığımız ek bir önlemdir.

FTP, WP-CLI ve acil durum betiği

Aynı belge üç yol daha anlatır: aktif temanın functions.php dosyasına geçici wp_set_password satırı eklemek, sunucuda komut satırı varsa WP-CLI ile wp user update komutunu kullanmak ve kök dizine yüklenen acil durum betiği. Belge, functions.php satırının giriş yapılır yapılmaz silinmesi gerektiğini, aksi halde her sayfa yüklemesinde şifreyi yeniden sıfırlayacağını yazar. Acil durum betiği de iş bittiğinde sunucudan silinmelidir; bırakılırsa başka birinin şifreyi değiştirmesine kapı açar.

WordPress Giriş Yönlendirme Döngüsü ve “Çerezler Engellendi” Hatası

Doğru şifre girildiği halde sayfa yeniden giriş ekranına dönüyorsa neden çoğunlukla çerezler ya da site adresi ayarıdır. WordPress oturumu çerezle tutar; tarayıcı çerezi kaydedemezse ya da çerez yanlış adrese yazılırsa giriş tamamlanmaz. WordPress’in giriş sorunları belgesi ilk adım olarak tarayıcı çerezlerinin ve önbelleğinin temizlenmesini önerir, bazı güvenlik duvarlarının girişi engelleyebileceğini de not eder.

“Cookies are blocked” hatası

Çerezlerin engellendiğini söyleyen hata, tarayıcının WordPress çerezini kabul etmediğini gösterir. Önce site için çerezler ve önbellek temizlenir, ardından gizli pencerede ya da farklı bir tarayıcıda giriş denenir. Gizli pencerede giriş yapılabiliyorsa sorun tarayıcı tarafındadır; hiçbir tarayıcıda olmuyorsa site adresi ayarına bakılır.

WP_HOME ve WP_SITEURL ile site adresini düzeltmek

WordPress giriş yönlendirme döngüsü, Ayarlar ekranındaki WordPress adresi ile site adresinin sitenin gerçekte açıldığı adresle uyuşmamasından doğabilir: adresin www ile ve www olmadan yazılması ya da http ile https farkı en sık örnektir. Panele girilemediği için düzeltme wp-config.php dosyasından yapılır:

define( 'WP_HOME', 'https://ornek.com' );
define( 'WP_SITEURL', 'https://ornek.com' );

WordPress’in wp-config belgesine göre adres https:// ile yazılır ve sonuna eğik çizgi konmaz. Bu satırlar veritabanındaki değeri geçersiz kılar ama değiştirmez; satır silinirse eski değere dönülür ve tanımlıyken adresler Ayarlar ekranından düzenlenemez. Site adresini değiştirme bölümü, RELOCATE sabitinin dosyada bırakılmasının saldırganlara site adresini değiştirme imkânı verdiği için güvensiz olduğunu da ayrıca belirtir.

Giriş Adresi 404 Veriyorsa: Güvenlik Eklentisini Klasör Adıyla Devre Dışı Bırakmak

/wp-admin veya /wp-login.php adresi 404 veriyorsa en sık neden, bir güvenlik eklentisinin giriş adresini özel bir adresle değiştirmiş olmasıdır. Yeni adres biliniyorsa oradan girilir; bilinmiyorsa eklenti dosya düzeyinde devre dışı bırakılır. WordPress’in yaygın hatalar belgesi, wp-content/plugins klasörünün yeniden adlandırılmasının tüm eklentileri devre dışı bıraktığını yazar; tek bir eklentinin klasör adını değiştirmek yalnızca o eklentiyi kapatır.

1. Hosting panelindeki dosya yöneticisi veya FTP ile wp-content/plugins klasörüne girilir.
2. Giriş adresini değiştiren eklentinin klasörü bulunur ve adının sonuna ek yapılır (örneğin -kapali).
3. Standart /wp-login.php adresinden giriş yapılır.
4. Klasör eski adına döndürülür, eklenti Eklentiler ekranından yeniden etkinleştirilir ve özel giriş adresi not edilir.

Eklenti ayarları veritabanında durduğu için klasör adını değiştirmek ayarları silmez; klasörü silmek ise geri dönüşü zorlaştırır. WordPress’in kaba kuvvet saldırıları belgesi, giriş adresini gizlemenin gürültüyü azaltabileceğini ama tek savunma olmaması gerektiğini vurgular.

Çok Fazla Hatalı Deneme Sonrası Kilitlenme Nasıl Açılır?

WordPress çekirdeği tek başına hatalı deneme sayısını sınırlamaz; “çok fazla deneme” kilidi genellikle bir güvenlik eklentisinden ya da hosting güvenlik duvarından gelir. Kilit çoğunlukla IP adresine bağlıdır ve belirli bir süre sonra kendiliğinden kalkar. Beklemek mümkün değilse şu yollar izlenir:

• Eklentinin kilit e-postasındaki açma bağlantısı varsa kullanılır.
• Mobil veri gibi farklı bir ağdan, yani farklı IP adresinden giriş denenir.
• Kilit eklentiden geliyorsa önceki başlıktaki gibi eklenti klasörü geçici olarak yeniden adlandırılır.
• Kilit sunucu güvenlik duvarından geliyorsa hosting firmasından IP engelinin kaldırılması istenir.

Kimsenin denemediği bir anda kilit oluşuyorsa bu, giriş sayfasına otomatik şifre denemesi yapıldığının işareti olabilir. Bu durumda kilidi açmakla yetinmeyip şifrenin güçlendirilmesi ve iki adımlı doğrulama eklenmesi gerekir.

Yönetici Rolü Kaybolduysa Erişim Nasıl Geri Alınır?

Giriş yapılabildiği halde Eklentiler, Ayarlar ya da Kullanıcılar menüleri görünmüyorsa hesabın yönetici rolü düşmüş olabilir. WordPress’in roller ve yetkiler belgesine göre tek bir sitedeki tüm yönetim özelliklerine yalnızca Yönetici rolü erişir; Editör, Yazar, Katkıda Bulunan ve Abone rolleri daha dar yetkilerle çalışır. Rol bir eklenti hatasıyla, yanlış bir toplu düzenlemeyle ya da saldırgan tarafından değiştirilmiş olabilir.

Sitede başka bir yönetici hesabı varsa o hesapla Kullanıcılar ekranından rol geri verilir. Sunucuda komut satırı varsa WP-CLI’daki wp user set-role komutu kullanıcıya yönetici rolünü yeniden atar. Rol bilgisi veritabanında serileştirilmiş biçimde tutulduğu için phpMyAdmin’den elle düzenleme tek karakterlik bir hatayla kaydı bozabilir; bu yol deneyim gerektirir.

Hesap Ele Geçirildiyse İlk Adımlar ve Hack Belirtileri

Kullanıcı hesabı silinmiş, şifre ve e-posta değiştirilmiş ya da tanınmayan yönetici hesapları belirmişse sorun unutulan şifre değil, büyük olasılıkla bir saldırıdır. WordPress’in sitem hacklendi SSS sayfası izinsiz yeni kullanıcı oluşturulmasını, sitenin arama motorlarınca kara listeye alınmasını ve hostingin siteyi kapatmasını açık hack belirtileri arasında sayar. Belirtilerin ayrıntılı listesi WordPress site hacklendi mi rehberinde yer alır.

Aynı SSS sayfasının önerdiği ilk adımlar şu sırayla ilerler:

1. Görülen belirtiler, fark edilme saati ve son yapılan değişiklikler not edilir.
2. Siteyle birlikte siteye bağlanılan bilgisayar da virüs ve zararlı yazılım taramasından geçirilir.
3. Hosting firmasına haber verilir; paylaşımlı sunucuda sorun tek siteyle sınırlı olmayabilir.
4. Yalnızca wp-admin değil FTP/SFTP, hosting paneli ve veritabanı şifreleri de değiştirilir; tüm yöneticiler için şifre sıfırlaması yapılır.
5. wp-config.php içindeki gizli anahtarlar yenilenerek açık kalan tüm oturumlar kapatılır.
6. Temizliğe başlamadan önce mevcut durumun yedeği alınır.
7. Site temizlendikten sonra şifreler bir kez daha değiştirilir.

Panele phpMyAdmin üzerinden yeniden girilmesi işin yalnızca başlangıcıdır; saldırganın bıraktığı arka kapı dosyaları ve sahte kullanıcılar temizlenmeden açılan erişim kısa sürede yeniden kaybedilebilir. Dosya düzeyindeki temizlik WordPress hacklenmiş siteyi kurtarma hizmetinin konusudur.

Sık Yapılan Hatalar: Rastgele Deneme mi, Sistemli Teşhis mi?

Panele erişimi kalıcı olarak zorlaştıran şey çoğu zaman ilk sorun değil, panik halinde yapılan müdahalelerdir. WordPress admin paneline giriş yapamıyorum diyen site sahiplerinden en sık duyduğumuz hikâyeler, aşağıdaki karşılaştırmadaki sol sütundan çıkar:

Sistemli teşhis, belirtiyi önce tanımlar, sonra tek bir değişken değiştirip sonucu gözler. Aynı anda eklenti kapatıp adres değiştirip şifre sıfırlamak, hangi adımın işe yaradığını ya da neyi bozduğunu anlaşılmaz hale getirir.

Tekrar Yaşanmaması İçin: İki Adımlı Doğrulama, Güçlü Şifre ve Kullanıcı Rolleri

Giriş sorunlarının önemli bir kısmı üç alışkanlıkla önlenir: güçlü ve benzersiz şifre, iki adımlı doğrulama ve yetkisi işine göre ayarlanmış kullanıcı rolleri. WordPress’in kaba kuvvet saldırıları belgesi uzun ve benzersiz şifrelerin ya da parola cümlelerinin, şifre yöneticisi kullanımının ve tüm yöneticiler için iki adımlı doğrulamanın önerildiğini yazar. Kalıcı bir düzen için şunlar uygulanır:

• Güçlü şifre: Sözlük kelimesi, isim ve yalnızca rakamdan oluşan şifreler kullanılmaz; her hizmet için ayrı şifre tutulur.
• İki adımlı doğrulama: Yönetici ve editör hesaplarında doğrulama uygulaması ya da donanım anahtarıyla ikinci adım istenir.
• En az yetki: İçerik giren kişiye Editör veya Yazar rolü verilir; Yönetici rolü yalnızca gerçekten gereken hesaplarda kalır.
• Güncel e-posta: Yönetici hesaplarındaki e-posta adresinin işletmenin erişebildiği bir adres olduğu kontrol edilir.
• Kullanılmayan hesaplar: Ayrılan çalışanların ve iş bitiren dış hizmet verenlerin hesapları kaldırılır.

Eklenti ve tema güncellemeleri, düzenli yedek ve giriş sayfası koruması da bu düzenin parçasıdır; konunun tamamı WordPress güvenliği rehberinde anlatılır.

Ne Zaman Uzmana Başvurulmalı, Erişim Nasıl Paylaşılmalı?

Veritabanına ya da wp-config.php dosyasına dokunmak gerektiğinde, hesap ele geçirilmiş göründüğünde veya önerilen adımlar sonuç vermediğinde uzmana başvurmak mantıklıdır. WordPress admin paneline giriş yapamıyorum durumunda tek bir yanlış sorgu ya da hatalı kaydedilen bir yapılandırma dosyası, giriş sorununu tüm siteyi kapatan bir hataya çevirebilir. Şu durumlarda müdahaleyi deneyimli birine bırakmak daha güvenlidir:

• Hosting paneline ya da FTP’ye erişim yoksa veya bu erişim de kaybedilmişse
• Bilinmeyen yönetici hesapları, değişen e-posta adresleri veya yabancı dosyalar görülüyorsa
• Yönlendirme döngüsü önbellek, CDN ve SSL ayarlarıyla birlikte geliyorsa
• Siteden satış veya randevu alınıyor ve kesinti doğrudan gelir kaybı demekse

Hangi yol seçilirse seçilsin şifre, hosting ve FTP bilgileri kimseyle mesaj, e-posta veya telefon üzerinden paylaşılmaz. Bizim uyguladığımız yöntemde hizmet veren için ayrı bir kullanıcı hesabı açılır, iş bitince bu hesap kaldırılır ve site sahibinin kendi şifresi hiçbir aşamada istenmez. WordPress, hosting firması veya bir eklenti adına arayıp şifre isteyen kişiye bilgi verilmemesi de aynı kuralın parçasıdır.

Onur Freelance’ta giriş sorunları ve benzeri arızalar, yıllık WordPress bakım ve güncelleme hizmeti kapsamında ele alınır. WordPress bakım hizmeti aylık 500–2.000 TL arasındadır; kapsam ön görüşmede netleşir. Onur Freelance WordPress’in resmi destek kanalı değildir ve sonuç vaadinde bulunmaz; her adımı site sahibine açıklayarak ilerler.