Intentes entrar al teu WordPress i la contrasenya ja no funciona. O hi entres i, a Usuaris, apareix un administrador que ningú del teu equip ha creat. En tots dos casos, l’explicació més probable és la mateixa: algú altre té accés a la teva web.
Per què passa
- T’han canviat la contrasenya o han esborrat el teu usuari per deixar-te fora.
- Han creat un administrador ocult per tornar a entrar quan vulguin. De vegades s’amaga de la llista d’usuaris amb una mica de codi.
- Un plugin o tema vulnerable els ha donat accés sense necessitat de contrasenya.
- wp-login.php redirigeix a una altra web, perquè el codi d’accés està modificat.
No sempre és un atac: un plugin de seguretat pot bloquejar la teva IP després de diversos intents fallits. Però si a més veus usuaris que no reconeixes, canvis al contingut o avisos de Google, tracta-ho com un hackeig.
Com recuperar l’accés
- Prova l’enllaç «Has oblidat la contrasenya?». Si el correu del teu usuari continua sent el teu, és el més ràpid.
- Si no arriba el correu, pots canviar la contrasenya des de la base de dades (phpMyAdmin, al tauler del teu hosting) o demanar-ho al suport del hosting.
- Revisa el correu de l’administrador a Configuració → General: els atacants de vegades el canvien per rebre’n els avisos.
Un cop dins: no et limitis a esborrar l’usuari intrús
Esborrar l’administrador desconegut sembla la solució, però gairebé mai no n’hi ha prou. Si algú el va poder crear, el més habitual és que també hagi deixat:
- Portes del darrere: arxius PHP amagats que permeten tornar a entrar sense usuari.
- Codi que torna a crear l’administrador cada cert temps.
- Tasques programades (cron) que reinstal·len el malware.
Per això, després de recuperar l’accés:
- Canvia totes les contrasenyes: WordPress, hosting, FTP, base de dades i correu.
- Regenera les claus de seguretat de
wp-config.php, que tanquen totes les sessions obertes. - Busca i elimina les portes del darrere i esbrina com van entrar.
- Actualitza WordPress, plugins i temes, i elimina el que no facis servir.
Si vols saber si hi ha més senyals d’infecció, analitza la teva web gratis. I si prefereixes que ho fem nosaltres, netegem el teu WordPress en 72 hores laborables: eliminem usuaris intrusos i portes del darrere, i tanquem l’entrada.