Nach einem WordPress-Core-Update oder einem Plugin-Update lässt sich das Backend (/wp-admin) manchmal nicht mehr erreichen, obwohl die öffentliche Website weiterhin normal angezeigt wird. Häufig zeigt das Plesk WordPress-Toolkit in diesem Fall eine Meldung, dass die Installation nicht korrekt ausgelesen werden kann, oder du siehst beim Login-Versuch nur eine weiße Seite. Eine mögliche, leicht zu übersehende Ursache dafür sind Sicherheits-Plugins wie WP-Cerber.
Voraussetzungen
- Deine Website ist über das Frontend weiterhin erreichbar, nur der Login unter
/wp-adminfunktioniert nicht (weiße Seite oder Fehlermeldung). - Kurz vor dem Problem hat ein automatisches oder manuelles Update von WordPress, eines Plugins oder Themes stattgefunden.
- Du hast Zugriff auf dein Kundencenter bzw. kannst den HostPress-Support kontaktieren.
Schritt-für-Schritt-Anleitung
1. Symptom einordnen, bevor du selbst etwas veränderst
Wenn es sich um deine produktive Website handelt, nimm zunächst keine eigenen Änderungen an zentralen Dateien wie wp-config.php oder an der PHP-Version vor und spiele nicht vorsorglich ein Backup ein, bevor die Ursache klar ist – das kann aktuelle Daten überschreiben, ohne das eigentliche Problem zu lösen. Notiere dir stattdessen möglichst genau, wann das Problem zum ersten Mal auftrat und welches Update kurz davor durchgeführt wurde.
2. Sicherheits-Plugins als mögliche Ursache prüfen (lassen)
Sicherheits-Plugins wie WP-Cerber überwachen Login-Versuche und können nach einem Update – zum Beispiel durch eine veränderte interne Logik oder eine nicht mehr passende Konfiguration – reguläre Logins fälschlicherweise blockieren. Das äußert sich für dich als kompletter Aussperrungseffekt aus dem Backend, obwohl WordPress selbst technisch intakt ist. Da eine Deaktivierung über die WordPress-Oberfläche in diesem Fall nicht möglich ist (du kommst ja nicht ins Backend), muss das Plugin serverseitig deaktiviert werden.
3. Support kontaktieren
Wende dich mit der betroffenen Domain und einer kurzen Beschreibung („Login seit Update nicht mehr möglich, weiße Seite unter /wp-admin“) an den HostPress-Support. Unser Team kann das betroffene Plugin serverseitig über das Plesk File-Manager bzw. WordPress-Toolkit temporär deaktivieren, damit du wieder ins Backend gelangst.
4. Nach der Wiederherstellung: Plugin-Status prüfen
Sobald der Zugriff wiederhergestellt ist, kläre mit dem Support oder eigenständig, ob für das betroffene Sicherheits-Plugin ein Update verfügbar ist, das die Ursache behebt. Häufig kann das Plugin nach einem Update wieder gefahrlos aktiviert werden. Prüfe im gleichen Zug auch andere aktive Plugins (insbesondere Caching-Plugins), da nach einem größeren Update in Einzelfällen auch andere Plugin-Dateien beschädigt oder fehlend sein können.
5. Aktuelle Plugin-Versionen über das Kundencenter beziehen
Für einige bei HostPress häufig genutzte Plugins stellen wir aktuelle, bereits geprüfte Versionen als ZIP-Datei direkt im Kundencenter unter „Support“ zum Download bereit. Das alte Plugin einfach löschen und die bereitgestellte Version neu installieren, um sicherzugehen, dass ein bekannter Fehler bereits behoben ist.
Fazit & Hinweise
Wenn dein WordPress-Login direkt nach einem Update plötzlich nicht mehr funktioniert, die Website selbst aber weiterhin online ist, lohnt sich neben den klassischen Caching- und Konfigurationsprüfungen auch ein Blick auf aktive Sicherheits-Plugins. Da eine Deaktivierung ohne Backend-Zugriff nicht über die WordPress-Oberfläche möglich ist, wende dich in diesem Fall am besten direkt an unseren Support – wir übernehmen die serverseitige Prüfung und Deaktivierung für dich.