Die 30-Sekunden-Einordnung
Öffnen Sie die direkte Login-Adresse /wp-login.php. Unterscheiden Sie drei Fälle: Das Passwort wird abgelehnt, nach dem Login erscheint wieder dieselbe Seite oder der Browser meldet zu viele Weiterleitungen. Diese Fälle haben unterschiedliche Ursachen.
Vor jedem Eingriff
Nutzen Sie nur HTTPS. Senden Sie niemandem Ihr Passwort. Prüfen Sie, ob Sie Zugriff auf die Administrator-E-Mail-Adresse haben, und verwenden Sie zuerst die normale Passwort-Wiederherstellung.
Cookies prüfen und Passwort regulär zurücksetzen
Löschen Sie nur die Cookies der betroffenen Website oder testen Sie ein privates Fenster. WordPress benötigt Cookies zur Anmeldung. Nach einem Umzug oder Cache-Wechsel können veraltete Cookies stören.
Bei einem falschen Passwort verwenden Sie „Passwort vergessen?“. Prüfen Sie Spam-Ordner und ob die Nachricht an die erwartete Administrator-Adresse geht.
Cache, Sicherheitsplugin und URLs eingrenzen
Login-Seite und angemeldete Sitzungen dürfen nicht wie öffentliche Seiten gecacht werden. Prüfen Sie Regeln im Cache-Plugin, CDN oder Hosting. Bei einer Schleife vergleichen Sie außerdem HTTP/HTTPS sowie WordPress- und Website-Adresse. Ein Sicherheitsplugin kann die Login-Adresse verändert oder Anfragen gesperrt haben.
Technischen Passwort-Reset nur als Rückfalloption nutzen
WordPress beschreibt Methoden über WP-CLI, Datenbank und eine Emergency-Datei. Bevorzugen Sie WP-CLI mit kontrolliertem Serverzugriff. Direkte Datenbankänderungen brauchen ein Backup. Eine hochgeladene Emergency-Datei muss unmittelbar nach erfolgreichem Reset wieder gelöscht werden.
Wann persönliche Hilfe sinnvoll ist
Wenn der Reset keine E-Mail auslöst, mehrere Administratoren ausgesperrt sind oder die Anmeldung in eine HTTPS- beziehungsweise Redirect-Schleife führt, prüfen wir Mailversand, URLs, Cache und Plugins in dieser Reihenfolge.
Häufige Fragen
Wie lautet die normale WordPress-Login-Adresse?
Bei einer Standardinstallation erreichen Sie sie meist unter /wp-login.php. /wp-admin/ leitet nicht angemeldete Benutzer normalerweise dorthin weiter.
Warum lande ich nach dem Login wieder auf der Login-Seite?
Häufig sind ungültige Cookies, Cache-Regeln, unterschiedliche HTTP-/HTTPS-Adressen oder Sicherheitsplugins beteiligt.
Kann ich das Passwort direkt in der Datenbank ändern?
Technisch ja, aber das ist nicht der erste Schritt. Nutzen Sie zuerst die reguläre Passwort-Wiederherstellung. Datenbankmethoden sind nur mit Backup und sicherem Zugriff sinnvoll.
Quellen
Die technischen Aussagen wurden gegen die verlinkte WordPress-Core-Dokumentation geprüft.