WordPress Login nicht erreichbar? Geänderte Login-URL als Ursache


Du rufst wie gewohnt deine Login-Seite auf:

deinedomain.ch/wp-admin

Doch statt des Backends erscheint eine Fehlermeldung oder eine leere Seite.

Kein Hinweis auf falsche Zugangsdaten – einfach kein Login mehr möglich.

Eine häufige Ursache: Die Login-URL wurde verändert. Entweder manuell oder durch ein Sicherheitsplugin. Gerade Login-URL-Änderungen gelten als Schutzmassnahme – sorgen aber oft für Verwirrung, wenn sie vergessen oder falsch konfiguriert wurden.

In diesem Beitrag zeigen wir, wie du erkennst, ob die Login-URL geändert wurde – und wie du den Zugriff wiederherstellst.

Warum wird die Login-URL überhaupt geändert?

Viele Sicherheitsplugins empfehlen, die Standard-Login-URL zu ändern:

  • /wp-admin
  • /wp-login.php

Ziel ist es, automatisierte Angriffe zu reduzieren. Bots versuchen meist die Standard-Login-Seiten anzugreifen. Eine individuelle URL erschwert solche Angriffe.

Typische Plugins mit dieser Funktion:

  • Sicherheitsplugins
  • Login-Schutz-Plugins
  • Firewall-Plugins
  • Performance-Plugins mit Sicherheitsfunktion

Typische Symptome einer geänderten Login-URL

Wenn die Login-URL geändert wurde, zeigt sich das oft so:

  • /wp-admin führt auf eine 404-Seite
  • /wp-login.php ist nicht erreichbar
  • Weiterleitung auf die Startseite
  • Fehlermeldung «Seite nicht gefunden»
  • Login-Seite lädt, aber Formular fehlt

Viele Nutzer vermuten zuerst ein Server-Problem oder einen Hack – dabei ist nur die Login-Adresse verändert.

Wie findest du die neue Login-URL?

1. Browser-Verlauf prüfen

Hast du dich kürzlich erfolgreich eingeloggt? Dann könnte die neue URL noch im Verlauf gespeichert sein.

2. Plugin-Einstellungen prüfen

Falls du Zugriff auf das Backend hast (z. B. über ein anderes Benutzerkonto), kontrolliere das installierte Sicherheitsplugin.

3. FTP-Zugriff nutzen

Wenn kein Backend-Zugriff mehr möglich ist:

  • Logge dich per FTP oder Hosting-Panel ein
  • Navigiere zu /wp-content/plugins/
  • Deaktiviere testweise das Sicherheitsplugin durch Umbenennen des Ordners

Nach der Deaktivierung sollte die Standard-Login-URL wieder funktionieren.

Häufige Fehlerquellen

Probleme entstehen besonders dann, wenn:

  • Das Plugin deaktiviert wurde, aber Regeln in der .htaccess bleiben
  • Mehrere Sicherheitsplugins aktiv sind
  • Ein Update fehlerhaft verlief
  • Caching-Regeln die Weiterleitung blockieren
  • Eine Migration durchgeführt wurde

Dann kann die Login-Seite selbst nach Plugin-Deaktivierung nicht erreichbar sein.

Wann ist es kein URL-Problem?

Nicht jede Login-Sperre hängt mit einer geänderten URL zusammen. Auch möglich sind:

Deshalb ist eine systematische Analyse wichtig.

Wie du solche Probleme künftig vermeidest

Wenn du die Login-URL änderst:

  • Dokumentiere die neue Adresse
  • Nutze einen Passwort-Manager mit URL-Speicherung
  • Verwende nur ein Sicherheitsplugin
  • Prüfe nach Updates, ob die URL noch korrekt funktioniert

Gerade bei geschäftlich genutzten Webseiten sollte Sicherheit professionell geplant und nicht zufällig konfiguriert werden.

Professionelle Hilfe bei Login-Problemen

Wenn:

  • die Login-Seite komplett blockiert ist
  • keine Standard-URL mehr funktioniert
  • mehrere Sicherheitsmechanismen aktiv sind
  • du einen Hack vermutest

Dann lohnt sich eine strukturierte technische Analyse.

Bei plan f prüfen wir, ob es sich um eine Login-URL-Änderung, ein Plugin-Problem oder ein tieferliegendes Sicherheitsproblem handelt.

Mehr zur WordPress-Reparatur:

Fazit

Eine geänderte Login-URL ist als Sicherheitsmassnahme sinnvoll – kann aber schnell selbst zum Problem werden.

Wer die Ursache kennt, kann den Zugang meist rasch wiederherstellen. Wichtig ist jedoch, nicht unüberlegt Dateien zu verändern oder mehrere Sicherheitsplugins gleichzeitig zu betreiben.

Bei geschäftlich relevanten Webseiten empfiehlt sich eine strukturierte Analyse statt Trial-and-Error.