WordPress Admin nicht erreichbar

Die Website läuft, aber Sie kommen nicht mehr ins WordPress-Dashboard: Die Login-Seite lädt endlos neu, zeigt einen Fehler, ist plötzlich nicht mehr auffindbar oder Sie wurden von einem Sicherheits-Plugin ausgesperrt. Je nach Symptom ist die Lösung eine andere – hier finden Sie die häufigsten Fälle in der Reihenfolge, in der Sie sie prüfen sollten.

Schritt 1: Browser als Ursache ausschließen

Öffnen Sie https://ihre-domain.de/wp-login.php in einem privaten Fenster oder einem anderen Browser. Klappt der Login dort, löschen Sie Cookies und Cache Ihres Browsers für die Domain. WordPress benötigt Cookies für die Anmeldung – blockierte oder veraltete Cookies sind eine häufige Ursache für Login-Schleifen.

Schritt 2: Login-Schleife durch falsche Website-Adresse

Werden Sie nach dem Login immer wieder zur Login-Seite geschickt oder meldet der Browser „zu viele Weiterleitungen“, stimmen oft die gespeicherten Adressen nicht – typischerweise nach der Umstellung auf HTTPS oder nach einem Umzug. Sie können die Adressen in der wp-config.php erzwingen:

define( 'WP_HOME', 'https://www.ihre-domain.de' );
define( 'WP_SITEURL', 'https://www.ihre-domain.de' );

Verwenden Sie exakt die Adresse, unter der Ihre Website erreichbar sein soll (mit oder ohne www). Alternativ korrigieren Sie in phpMyAdmin in der Tabelle wp_options die Einträge siteurl und home. Das Tabellen-Präfix kann bei Ihnen anders lauten als wp_.

Schritt 3: Ausgesperrt durch ein Sicherheits-Plugin

Plugins wie Wordfence, Limit Login Attempts oder iThemes/Solid Security sperren nach mehreren Fehlversuchen die IP-Adresse. Warten Sie die Sperrzeit ab oder benennen Sie den Plugin-Ordner unter wp-content/plugins/ per FTP um (z. B. wordfence → wordfence-aus). Haben Sie mit einem Plugin wie „WPS Hide Login“ die Login-Adresse geändert und vergessen, funktioniert nach dem Umbenennen wieder die Standardadresse /wp-login.php.

Schritt 4: Passwort vergessen und die E-Mail kommt nicht an

Viele Server verschicken WordPress-E-Mails nicht zuverlässig. Dann setzen Sie das Passwort direkt in der Datenbank neu. Legen Sie vorher eine Sicherung an.

1. Öffnen Sie phpMyAdmin über das Kundenmenü Ihres Hosters und wählen Sie die WordPress-Datenbank.
2. Öffnen Sie die Tabelle wp_users und klicken Sie bei Ihrem Benutzer auf „Bearbeiten“.
3. Wählen Sie im Feld user_pass die Funktion MD5 und tragen Sie ein neues Passwort ein.
4. Speichern und anmelden. WordPress ersetzt den MD5-Wert beim ersten Login automatisch durch ein sicheres Hash-Verfahren.

Schritt 5: Fehler nur im Dashboard

Erscheint beim Aufruf von /wp-admin ein kritischer Fehler oder eine weiße Seite, während das Frontend funktioniert, ist meist ein Plugin schuld, das nur im Admin-Bereich lädt. Aktivieren Sie das Debug-Log (WP_DEBUG und WP_DEBUG_LOG in der wp-config.php) und deaktivieren Sie das im Log genannte Plugin per FTP.

Schritt 6: 404 oder „Seite nicht gefunden“ beim Login

Fehlt die Login-Seite komplett, wurde entweder die Login-Adresse durch ein Plugin geändert (siehe Schritt 3) oder die Datei wp-login.php wurde gelöscht oder verändert – im schlimmsten Fall durch Schadsoftware. Fehlende Core-Dateien ersetzen Sie, indem Sie dieselbe WordPress-Version von wordpress.org herunterladen und die Datei per FTP hochladen. Finden Sie unbekannte Dateien oder Administratoren, sollten Sie von einem Hack ausgehen.

Wann Sie besser Hilfe holen sollten

Wenn Sie keinen Zugriff auf FTP oder phpMyAdmin haben, unbekannte Administrator-Konten auftauchen oder sich die Login-Probleme nach jeder Korrektur wiederholen, ist ein Blick von außen sinnvoll – gerade, wenn ein Angriff nicht auszuschließen ist.