WordPress bloqueado por login cómo desbloquear

Por qué puede quedar bloqueado el login de WordPress

Un login WordPress bloqueado no significa siempre que haya habido un ataque. En muchos casos se debe a credenciales erróneas, a un plugin que limita intentos fallidos, a reglas del firewall, a caché, a un cambio en la URL de acceso o a errores en la configuración del servidor.

Qué revisar antes de intentar desbloquear el acceso

• Si el error aparece en wp-login.php, en /wp-admin/ o en ambos.
• Si has cambiado recientemente contraseña, plugins, firewall, Cloudflare o URL de acceso.
• Si el problema ocurre en todos los dispositivos o solo en uno.
• Si puedes recibir correos de WordPress para restablecer contraseña.
• Si dispones de acceso al panel del hosting, FTP, gestor de archivos o phpMyAdmin.

Estas comprobaciones ayudan a distinguir entre un simple error de credenciales y un bloqueo de acceso provocado por seguridad, servidor o configuración.

Cómo recuperar el acceso desde el correo o la contraseña

Si el acceso sigue disponible pero no recuerdas la clave, la opción más segura es usar el enlace ¿Has olvidado tu contraseña? en la pantalla de acceso. WordPress enviará un correo de recuperación a la dirección asociada al usuario, siempre que el envío de correo del sitio funcione correctamente.

1. Accede a la pantalla de login habitual.
2. Pulsa en recuperar contraseña.
3. Introduce tu usuario o correo.
4. Revisa bandeja de entrada y spam.
5. Crea una contraseña robusta y guarda el cambio.

Si no llega el correo, puede haber un problema de envío SMTP, una dirección desactualizada o un bloqueo externo. En ese caso conviene pasar a métodos con acceso técnico, pero sin editar nada crítico todavía.

Qué hacer si el bloqueo lo provoca un plugin de seguridad

Muchos casos de error demasiados intentos WordPress o bloqueo por IP proceden de plugins de seguridad o de limitación de intentos. Si el mensaje apunta a un bloqueo temporal, puede bastar con esperar el tiempo configurado o probar desde otra conexión, aunque esto depende del plugin y de sus reglas.

Si tienes acceso por FTP o gestor de archivos del hosting, una medida habitual es desactivar temporalmente el plugin renombrando su carpeta dentro de /wp-content/plugins/. Hazlo solo si identificas con claridad el plugin implicado y recuerda que esto puede cambiar temporalmente la seguridad del login WordPress.

Después, intenta entrar de nuevo y revisa la configuración del plugin: límites de intentos, lista blanca de IP, CAPTCHA, 2FA o URL personalizada de acceso. Si usas Cloudflare u otro WAF, el bloqueo también puede venir de ahí y conviene revisar eventos o reglas según la configuración disponible.

Cómo desbloquear WordPress desde FTP o el panel del hosting

Cuando no puedes entrar al panel de administración, el hosting suele ser la vía de rescate más útil. Desde su gestor de archivos o por FTP puedes revisar plugins, archivos de configuración y errores visibles sin depender del acceso web al administrador.

• Comprueba si existe una página de bloqueo generada por un plugin o por el servidor.
• Renombra temporalmente la carpeta del plugin de seguridad si sospechas de él.
• Verifica que wp-login.php y .htaccess no hayan sido modificados por error.
• Consulta, si el hosting lo permite, los registros de errores o bloqueos por IP.

Si tu proveedor aplica reglas de firewall o reputación de IP, el soporte técnico puede confirmar si el acceso está siendo filtrado a nivel de servidor, incluso cuando necesitas reparar WordPress sin acceso FTP con alternativas seguras.

Cuándo revisar la base de datos o el archivo .htaccess

Solo conviene pasar a este nivel si las opciones anteriores no han funcionado y tienes copia de seguridad. Editar la base de datos o el archivo .htaccess sin una referencia clara puede empeorar el problema.

En phpMyAdmin, si tienes acceso y sabes qué usuario necesitas recuperar, puede cambiarse la contraseña del usuario de WordPress de forma manual. Es una opción avanzada y debe hacerse con prudencia, confirmando antes el prefijo correcto de tablas y el usuario exacto.

Respecto a .htaccess, una revisión básica sirve para detectar reglas de bloqueo, redirecciones anómalas o restricciones sobre wp-login.php y wp-admin. Si has instalado plugins de seguridad, caché o redirección, puede haber reglas añadidas automáticamente.

Como referencia oficial, WordPress documenta métodos de recuperación de contraseña en Reset Your Password.

Cómo evitar que el problema vuelva a repetirse

• Activa doble factor si tu sistema de acceso lo permite.
• Usa un gestor de contraseñas para evitar intentos fallidos repetidos.
• Configura con equilibrio el límite de intentos y las listas blancas.
• Documenta cualquier cambio en plugins de seguridad, WAF o URL de acceso.
• Mantén acceso alternativo al hosting, FTP y copias de seguridad recientes.

La ruta más segura para solucionar bloqueo WordPress es ir de menos a más: comprobar credenciales, recuperar por correo, revisar límites de intentos y solo después tocar plugins, archivos o base de datos. El error más frecuente es hacer cambios apresurados en varias capas a la vez y perder la causa real.

Si tras estas comprobaciones sigues sin recuperar acceso WordPress, el siguiente paso razonable es pedir revisión técnica con acceso al hosting y registros del servidor para localizar el origen sin comprometer la web.