So ändern Sie Ihren WordPress-Benutzernamen und Ihr Passwort
Erfahren Sie, wie Sie Ihren WordPress-Benutzernamen und Ihr Passwort auf der webbasierten WordPress-Administrationsseite oder direkt in der Datenbank ändern können.
- WordPress Passwort-Sicherheit
- Bearbeiten von Benutzern im Webadministrations-Panel
- Ändern des WordPress-Spitznamens / Anzeigenamens
- WordPress-Benutzername/Loginname ändern
- Zurücksetzen eines verlorenen WordPress-Passworts
- Zurücksetzen eines verlorenen WordPress-Passworts, wenn es nicht per E-Mail gesendet werden kann.
- Ändern des WordPress-Passworts
- Ändern des Passworts für einen anderen WordPress-Benutzer
Managed WordPress-Hosting mit IONOS!
Schneller, einfacher und sicherer. Hochgradig optimiertes WordPress-Hosting mit IONOS!
WordPress Passwort-Sicherheit
Erfahren Sie einige der Schritte, die Sie unternehmen können, um Ihre WordPress-Passwortsicherheit zu verbessern, die dazu beitragen kann, dass Ihre Website nicht gehackt wird.
Verwenden Sie "Admin" nicht als Benutzernamen.
Wenn Sie WordPress installieren, werden Sie aufgefordert, den Benutzernamen für das Hauptlogin der Administration festzulegen. Wählen Sie nicht "admin.". Dies ist der häufigste administrative Benutzername für WordPress-Blogs und derjenige, der von Malware und Hackern verwendet wird.
Unabhängig davon, welchen Benutzernamen Sie hier wählen, können Sie einstellen, dass er in Ihrem Blog beliebig angezeigt wird. Wenn Sie möchten, dass Beiträge als von "Admin" verfasst angezeigt werden, können Sie dies später auf der Seite Profil bearbeiten als Anzeigename festlegen.
Erzwingen eines sicheren Passworts
Wählen Sie kein schwaches Passwort wie "Passwort" oder "123". Wenn Sie das Passwort für einen WordPress-Benutzer festlegen, enthält der Profileditor einen starken Passwort-Generator für Sie. Achten Sie darauf, ein Passwort zu verwenden, das vom Redakteur als "stark" eingestuft wird.
Wenn Sie andere Benutzer in Ihrem Blog haben, können Sie mit dem Force Strong Passwords Plug-In. jeden zwingen, ein sicheres Passwort zu verwenden.
Einschränkung der Anmeldeversuche
Indem Sie die Anzahl der fehlgeschlagenen Anmeldeversuche begrenzen, können Sie verhindern, dass Skripte Tausende von Passwörtern ausprobieren, um eines zu finden, das passt. Dies kann Ihren Blog gefährden, wenn Sie kein sicheres Passwort festgelegt haben, und die Flut von Anmeldeversuchen kann die Leistung Ihres Webservers ernsthaft beeinträchtigen.
Der beste Weg, dies zu tun, ist die Installation und Verwendung eines Plugins wie Limit Login Atests oder Wordfence.
Sichern der WordPress Passwort-Datei
Die WordPress-Passwortspeicherung für die Anmeldepasswörter ist ziemlich sicher. Die Passwörter sind verschlüsselt und werden in der WordPress MySQL-Datenbank gespeichert.
Das Passwort für die WordPress MySQL-Datenbank selbst wird jedoch in der Datei wp-config.php im Klartext gespeichert.
Um zu verhindern, dass Personen dieses Passwort stehlen und möglicherweise verwenden, können Sie den Zugriff darauf in einer.htaccess-Datei in Ihrem Dokumentenstamm blockieren. Fügen Sie diesen Abschnitt der Datei hinzu:
<files wp-config.php>
order allow,deny
deny from all
</files>
Starten Sie dann den Apache neu, damit die Änderungen wirksam werden.
Erwägen Sie die Verwendung einer Zwei-Faktor-Authentifizierung.
Die Zwei-Faktor-Authentifizierung ist äußerst sicher. Um sich in Ihren WordPress-Blog einzuloggen, müssen Sie sowohl Ihren Benutzernamen und Ihr Passwort als auch einen Code von Ihrem Smartphone eingeben.
Bevor Sie die Zwei-Faktor-Authentifizierung einrichten, müssen Sie Ihren Wunsch nach Sicherheit mit dem Aufwand in Einklang bringen, dem Anmeldeprozess einen zusätzlichen Schritt hinzuzufügen.
Außerdem hat nicht jeder ein Smartphone, und diejenigen, die Smartphones haben, haben es möglicherweise nicht zur Hand, wenn sie versuchen, sich im Blog anzumelden. So blockieren beispielsweise einige Arbeitsplätze und Schulstandorte die Nutzung von Smartphones auf ihrem Gelände.
Um die Zwei-Faktor-Authentifizierung für Ihren Blog zu aktivieren, können Sie ein Plugin wie Wordfence, verwenden, das viele zusätzliche Sicherheitsfunktionen bietet.
Bearbeiten von Benutzern im Webadministrations-Panel
Beginnen Sie mit dem Einloggen in Ihren Blog auf der Admin-Seite:
"http://example.com/wp-admin/"
Gehen Sie zu Benutzer -> Alle Benutzer
Klicken Sie unter dem Benutzernamen, den Sie bearbeiten möchten, auf Bearbeiten.
Ändern des WordPress-Spitznamens / Anzeigenamens
Um den WordPress-Anzeigenamen zu ändern, legen Sie zunächst einen Nicknamen fest. Geben Sie den Namen, der angezeigt werden soll, in das Feld Nickname ein.
Wählen Sie diesen neuen Spitznamen aus dem Feld Anzeigename öffentlich als Dropdown-Menü.
Klicken Sie dann auf die blaue Schaltfläche Update am unteren Rand der Seite. Auf dieser Schaltfläche steht entweder Aktualisierungsprofil oder Aktualisierungsbenutzer, je nachdem, ob Sie Ihr eigenes oder das Konto eines anderen Benutzers bearbeiten.
WordPress-Benutzername/Loginname ändern
Wenn Sie mit MySQL vertraut sind, können Sie den WordPress-Benutzernamen (Login-Name) direkt in der Datenbank über die Schnittstelle IONOS phpMyAdmin ändern. Stellen Sie sicher, dass Sie vor Beginn ein Backup Ihrer Datenbank erstellen.
Eine einfachere und sicherere Möglichkeit, den Benutzernamen zu ändern, besteht darin, einen neuen Benutzer zu erstellen, ihm Administratorrechte zu geben und dann den alten Benutzer zu löschen.
Erstellen Sie zunächst ein Backup Ihrer WordPress-Datenbank, da Fehler hier kostspielig sein können. Folgen Sie den Schritten in diesem Artikel, um Ihre WordPress-Datenbank zu sichern.
Kehren Sie anschließend zu Ihrem WordPress-Administrationsbereich zurück. Gehen Sie zu Benutzer -> Neu hinzufügen, um einen neuen Benutzer anzulegen.
Stellen Sie sicher, dass Sie die Rolle des Benutzers auf Administrator setzen.
Melden Sie sich von WordPress ab und melden Sie sich als dieser neue Benutzer an. Bevor Sie fortfahren, stellen Sie sicher, dass Sie sich einloggen können und dass Sie Zugriff auf alle Bereiche Ihres WordPress-Administrationsbereichs haben.
Als nächstes löschen Sie den alten Benutzer. Gehen Sie zu Benutzer -> Alle Benutzer.
Klicken Sie unter dem alten Benutzernamen auf Löschen.
WordPress fragt Sie, was Sie mit den Inhalten (einschließlich Beiträgen, Seiten und Kommentaren) dieses Benutzers machen möchten. Klicken Sie auf Alle Inhalte attributieren zu: und wählen Sie den neuen Benutzernamen aus dem Dropdown-Menü.
Zurücksetzen eines verlorenen WordPress-Passworts
Wenn entweder Sie oder einer Ihrer Benutzer sein WordPress-Passwort verloren hat, kann WordPress es zurücksetzen und das neue per E-Mail senden. Gehen Sie auf die Login-Seite unter "http://example.com/wp-login.php" und klicken Sie auf Passwort vergessen?
Auf der Seite werden Sie aufgefordert, entweder Ihren Benutzernamen oder Ihre E-Mail-Adresse einzugeben. Das neue Passwort wird an die Adresse gesendet, die für den Benutzernamen festgelegt ist.
Zurücksetzen eines verlorenen WordPress-Passworts, wenn es nicht per E-Mail gesendet werden kann.
Wenn Sie keinen Zugriff auf die E-Mail-Adresse für Ihr WordPress-Konto haben oder es einen anderen Grund gibt, warum die Standardpasswortwiederherstellung nicht funktioniert, können Sie Ihr Passwort direkt in der MySQL-Datenbank über die Befehlszeile ändern.
Warnung: Dieses Verfahren ist riskant. Erstellen Sie zunächst ein Backup Ihrer WordPress-Datenbank.
Der häufigste Grund für dieses Problem ist, dass die E-Mail-Adresse des Kontos nicht mehr gültig ist.
Für jeden anderen Benutzer als den Admin-Benutzer können Sie sich bei WordPress anmelden und das Passwort dieses Benutzers aktualisieren. Wenn Sie jedoch Ihr Admin-Passwort verlieren und den Reset "Passwort vergessen" nicht verwenden können, müssen Sie die Datenbank direkt bearbeiten.
Webhosting auf dedizierter Hardware von IONOS!
Vertrauen Sie auf flexibel skalierbares und zuverlässiges Webhosting auf dedizierter Hardware inklusive persönlichem Berater.
Sichern der Datenbank
Das direkte Bearbeiten Ihrer WordPress-Datenbank kann die Datenbank beschädigen, wenn sie falsch ausgeführt wird. Bevor Sie beginnen, sichern Sie Ihre Datenbank.
Verbinden Sie vi SSH mit Ihrem Server und erstellen Sie eine Sicherungskopie Ihrer Datenbank über die Befehlszeile. Im folgenden Beispiel wird die Datenbank "mydatabase" genannt:
mysqldump –u root –p mydatabase > mydatabase.sql
Sie werden aufgefordert, das Root-Passwort des MySQL-Benutzers einzugeben. Ihre Sicherungsdatei (dumpfile.sql) wird erstellt.
Melden Sie sich bei MySQL an und verwenden Sie Ihre WordPress-Datenbank mit dem Befehl:
mysql –u root –p mydatabase
Sie werden aufgefordert, das Root-Passwort des MySQL-Benutzers einzugeben.
Um das Passwort des Admin-Benutzers zu aktualisieren, benötigen Sie den Anmeldenamen - nicht den Anzeigenamen. Wenn Sie diese Informationen finden müssen, können Sie mit dem Befehl alle Anmeldenamen anzeigen:
select user_login from wp_users;
Aktualisieren Sie anschließend das Passwort des Admin-Benutzers (in diesem Beispiel "adminuser" genannt) mit dem Befehl:
Dadurch wird das Passwort aus Sicherheitsgründen mit einem MD5-Hash aktualisiert.
update wp_users set user_pass = MD5('new_password') where user_login = "adminuser";
Ändern des WordPress-Passworts
Um das WordPress-Passwort für Ihre Anmeldung zu ändern, gehen Sie zu Benutzer -> Ihr Profil.
Klicken Sie auf Passwort generieren.
Dadurch wird ein neues Passwort für das Konto generiert. Notieren Sie sich das neue Passwort und ändern Sie es dann, indem Sie auf Profil aktualisieren klicken.
Ändern des Passworts für einen anderen WordPress-Benutzer
Um das Passwort eines anderen Benutzers zu ändern, gehen Sie zu Benutzer -> Alle Benutzer.
Klicken Sie auf den Link Bearbeiten unter dem Namen des Benutzers.
Klicken Sie auf Passwort generieren.
Dadurch wird ein neues Passwort für ihr Konto generiert. Ändern Sie das Passwort, indem Sie auf Benutzer aktualisieren klicken.
Vergewissern Sie sich, dass Ihre E-Mail-Adresse korrekt ist, bevor Sie auf Benutzer aktualisieren klicken. Dies ist die E-Mail-Adresse, an die WordPress das neue Passwort sendet.
Ähnliche Artikel
WordPress-Login (wp-admin) schützen: .htaccess-Passwort/Verzeichnisschutz
Erfahren Sie, wie Sie den Administrationsbereich Ihres WordPress-Blogs mit einem .htaccess-Verzeichnisschutz effektiv vor Hackern und Brute-Force-Angriffen schützen.
WordPress Zugriffsrechte und Rollen granular anpassen: 6 Plugin-Empfehlungen
Websites mit größeren Content-Teams reicht der Funktionsumfang von WordPress oft nicht aus. Es werden erweiterte Funktionen benötigt, um Rechte und Rollen exakt anzupassen und die Präsentation der Autoren flexibel zu steuern. In diesem Beitrag geben wir Empfehlungen.
WordPress-Admin-Passwort zurücksetzen
Sie können sich nicht mehr am Admin-Bereich Ihrer Website anmelden und die Passwortwiederherstellung über E-Mail funktioniert nicht? Wie Sie Ihr Admin-Passwort mit phpMyAdmin in der Datenbank ändern können, erfahren Sie in diesem Artikel.
WordPress-Login: WP-Admin-URL ändern und den Schutz verbessern
WordPress erfreut sich nicht nur bei Nutzern, sondern auch bei Kriminellen großer Beliebtheit. Der hohe Verbreitungsgrad und bekannte Sicherheitslücken laden quasi zu illegalen Attacken auf Daten und Informationen ein. Ein beliebtes Angriffsziel: der WordPress-Admin-Login. Erfahren Sie in unserem Artikel, worin das generelle Problem mit der Anmeldeseite besteht und wie Sie Ihre WP-Admin-URL ändern…
Ruslan GrumbleShutterstock So verwalten Sie WordPress-Rollen
Wenn ein Team Beiträge für eine Website erstellt, ist eine gute Ordnung notwendig. Zu diesem Zweck legen WordPress-Rollen Rechte und Fähigkeiten eines Nutzers auf Ihrer Website fest. Welche WordPress-Benutzerrollen es gibt, wozu diese nützlich sind und wie Sie neuen Nutzern die entsprechenden Befugnisse zuteilen, erfahren Sie in diesem Artikel.
