Quedarse sin acceso al Escritorio de WordPress es un estrés muy particular, porque la puerta que normalmente usaría para arreglar las cosas es justo la que no se abre. La causa importa: ¿ve un mensaje de “contraseña incorrecta”, una página de inicio de sesión en blanco, una redirección que no termina nunca o un bloqueo por “demasiados intentos”? Cada uno tiene un arreglo distinto, y la mayoría le devuelven el acceso en unos minutos. Vamos a emparejar su síntoma con su arreglo.
Una nota tranquilizadora desde el principio: quedarse sin acceso casi nunca significa que su contenido haya desaparecido. Es un problema de acceso, no de datos. Su sitio sigue ahí, detrás de la puerta.
“Contraseña incorrecta” — restablézcala como debe ser
Si su contraseña de verdad no funciona, pruebe primero el enlace “¿Ha olvidado su contraseña?” — le manda un correo para restablecerla. Pero aquí es justo donde el problema muchas veces se complica: si su sitio no envía correos, ese correo nunca llega. Cuando pasa, restablezca la contraseña directamente en la base de datos con el phpMyAdmin de su proveedor: abra la tabla wp_users, busque su usuario y ponga una contraseña nueva (elija la función MD5 al guardarla para que WordPress pueda leerla). Si eso es más de lo que quiere tocar, es un buen momento para pedir ayuda en lugar de arriesgarse a una edición equivocada.
Una alternativa más segura que algunos prefieren: ponga por SFTP (una forma segura de conectarse a los archivos de su sitio) un pequeño fragmento de código en el functions.php de su tema que restablezca la contraseña en la siguiente carga de página, y quítelo justo después. Sea como sea, nunca pegue la contraseña nueva en un chat, un correo o un foro.
Página de inicio de sesión en blanco o una redirección sin fin
Si la página de inicio de sesión está en blanco, o al iniciar sesión le devuelve a la pantalla de inicio de sesión una y otra vez, normalmente un plugin o un tema está interfiriendo. Desactive todos los plugins por SFTP cambiando el nombre de wp-content/plugins a plugins-off, y pruebe a iniciar sesión. Si funciona, vuelva a poner el nombre de la carpeta y reactive los plugins uno por uno para encontrar al culpable. Si no son los plugins, cambie el nombre de la carpeta de su tema activo en wp-content/themes para forzar un tema predeterminado y vuelva a probar.
Una redirección sin fin también puede venir de que los ajustes de la Dirección del sitio estén mal (por ejemplo, apuntando al dominio equivocado o al http/https equivocado). Puede corregirlos directamente en wp-config.php (el archivo principal de configuración de WordPress) agregando:
define('WP_HOME','https://yoursite.com');
define('WP_SITEURL','https://yoursite.com');
“Demasiados intentos fallidos” — un bloqueo de seguridad
Si ve un mensaje que dice que le bloquearon por demasiados intentos de inicio de sesión, es un plugin de seguridad o la protección contra ataques de fuerza bruta de su proveedor haciendo su trabajo — solo que no puede distinguirlo de un atacante. El bloqueo normalmente dura un tiempo, así que esperar de 15 a 60 minutos muchas veces lo resuelve. Para entrar antes, puede desactivar temporalmente el plugin de seguridad con el truco de cambiar el nombre de la carpeta por SFTP que explicamos arriba, iniciar sesión y agregar su propia IP a su lista de permitidas. No deje la protección apagada — es lo que frena a los atacantes de verdad.
Ni siquiera puede llegar a /wp-admin (pantalla blanca o error)
Si la página de inicio de sesión no carga para nada, en realidad no se quedó sin acceso — el propio sitio está roto, y arreglarlo devuelve el inicio de sesión. Active el registro de errores en wp-config.php para encontrar la causa:
define('WP_DEBUG', true);
define('WP_DEBUG_LOG', true);
define('WP_DEBUG_DISPLAY', false);
Después lea wp-content/debug.log. Esto se parece a la página de “Ha habido un error crítico” — el mismo fallo de fondo, y se aplican los mismos pasos para desactivar plugins y el tema.
La propia cuenta desapareció o cambió
Si su cuenta de administrador desapareció o le bajaron el rol, es una señal de alarma de un hackeo — a veces los atacantes crean su propio administrador y degradan el suyo. Vuelva a entrar restableciendo desde la base de datos como se explicó arriba, y después revise la lista de usuarios en busca de cuentas que no reconozca y elimínelas. Nuestra lista de seguridad de WordPress explica cómo volver a cerrar bien el sitio después, y vale la pena cambiar las contraseñas y activar la verificación en dos pasos una vez que esté dentro.
Cómo evitar que vuelva a pasar
La mayoría de los bloqueos vienen de dos cosas: un correo que no entrega los enlaces para restablecer la contraseña, y unos ajustes de seguridad que no puede saltarse fácilmente cuando se vuelven en su contra. Los dos son problemas con forma de hosting. Una plataforma administrada de verdad mantiene el correo funcionando, guarda una copia de su sitio a la que puede volver y — algo fundamental — tiene a alguien a quien puede llamar que puede devolverle el acceso sin que toque una base de datos.
Ese es el valor de todos los días del hosting de WordPress administrado. Si se queda sin acceso, el soporte está ahí a cualquier hora, con una primera respuesta en un máximo de 15 minutos, y puede devolverle el acceso de forma segura en lugar de dejarle editando tablas de la base de datos en vivo bajo presión. Cada plan guarda copias de seguridad externas 3 veces al día, vigiladas y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, así que si el bloqueo vino de un sitio roto, siempre hay una copia limpia a la que volver. El mismo precio fijo tenga un sitio o toda una cartera — la ayuda está incluida, no se mide.
Un resumen rápido
- Contraseña incorrecta: restablézcala por correo, o desde la base de datos / con un fragmento de código temporal.
- Página en blanco o redirección sin fin: desactive los plugins y el tema por SFTP; revise la URL del sitio.
- Demasiados intentos: espere a que pase, o agregue su IP a la lista de permitidas — no desactive la protección para siempre.
- No carga wp-admin para nada: active el registro de errores y arregle la caída de fondo.
- La cuenta desapareció o cambió: recupere el acceso, elimine los usuarios desconocidos y vuelva a cerrar bien el sitio.
Si prefiere no estar editando tablas de la base de datos mientras está sin acceso y nervioso, eso es justo el tipo de cosa que nuestro equipo de soporte con base en EE. UU. resuelve como rutina. Y si el bloqueo resultó ser un sitio roto y no una mala contraseña, nuestra guía para restaurar desde una copia de seguridad es la forma más rápida de volver a la normalidad.