WordPress の管理画面にログインできないときの原因と対処

WordPress の管理画面にログインできない原因は、パスワードの入力ミス、ログイン画面の URL の変更、サーバーによるログインの制限、ブラウザの Cookie、プラグインの不具合、第三者による乗っ取りなど幅広く存在します。原因によって、待てば直るものから、改ざんの対処が要るものまであります。

出ているメッセージと直前の作業を確かめれば、原因はおおよそ絞り込めます。何度もログインを試し続けると、制限が長引いたり、乗っ取りの兆候を見逃したりするため、手を動かす前に切り分けることが重要です。

本記事では、ログインできないときにまず確かめること、原因6つ、原因別の対処をまとめています。さらに、乗っ取りが疑われるときの確認、専門家に相談すべき条件、入れなくならないための対策も紹介します。

WordPress の管理画面にログインできないときにまず確かめること【早見表】

WordPress の管理画面にログインできないときは、ログイン画面の URL・ログイン情報・出ているメッセージの3つを先に確かめます。この3つで、自分の入力の問題か、サイトやサーバーの問題かが分かれるからです。

ここでは、確かめる順番と、出ているメッセージから原因の見当をつける早見表を紹介します。出ている画面は、スクリーンショットで残しておきましょう。

ログイン画面の URL・ログイン情報・メッセージを確かめる

ログインできないときは、入力の確認から始めるのが近道です。WordPress.org の案内でも、ユーザー名とパスワードは大文字と小文字を区別すること、Cookie とキャッシュを消すことが、最初の対処として挙げられています（WordPress.org）。

【確認ポイント】

• いつもと同じログイン画面の URL から入っているか
• ユーザー名・パスワードの大文字と小文字、全角と半角が合っているか
• ブラウザに保存したパスワードが古くなっていないか
• 別のブラウザや、スマホのモバイル回線からなら入れるか
• HPそのものは表示されるか

HPそのものも開けないなら、ログインの前に表示の問題を確かめます。手順は ホームページが突然表示されないときの確認順 で紹介しています。

出ているメッセージから原因の見当をつける

出ているメッセージは、原因を絞り込む一番の手がかりです。主なメッセージと、考えられる原因、最初にやることは以下のとおりです。

出ている画面	考えられる原因	最初にやること
ユーザー名が登録されていない、パスワードが違う、という意味のエラー	ログイン情報の間違い、または乗っ取りで変えられた	パスワードを再設定する
ログイン画面が「404 Not Found」になる	ログイン URL の間違い、URL を変えるプラグイン	ログイン URL を探す
「WordPress管理画面へのアクセスが拒否されました」	エックスサーバーのログイン制限	時間をおく、設定を確かめる
「403 Forbidden」、ログイン回数の上限の表示	サーバーやセキュリティのプラグインによる制限	制限の内容を確かめる
ログインしても、またログイン画面に戻される	Cookie、サイトの URL の設定の食い違い	Cookie とキャッシュを消す
「500 Internal Server Error」、真っ白な画面、「重大なエラー」	プラグイン・テーマ・PHP の不具合	直前の更新を思い出す

※2026年10月時点・WordPress.org、エックスサーバー公式サイトより

早見表で見当をつけたら、以下の原因と対処のH3を読んでください。

WordPress の管理画面にログインできない原因6つ

WordPress の管理画面にログインできない原因は、大きく6つに分かれます。入力のミスのように自分で直せるものと、サイトの不具合や乗っ取りのように専門の作業が要るものがあります。

ここでは、6つの原因の仕組みと、どんなときに疑うかを紹介します。

ユーザー名・パスワードの間違い

ログインできない原因で最初に疑うのは、ユーザー名やパスワードの間違いです。WordPress は大文字と小文字を区別するため、1文字の違いでもはじかれるからです。たとえば、前任の担当者や制作会社がパスワードを変えたまま、社内に伝わっていないこともあります。

ただし、誰も変えていないのに急にはじかれるようになった場合は、乗っ取りで変えられた可能性も考えます。

ログイン画面の URL の間違い（URL の変更・404）

ログイン画面が「404 Not Found」になるなら、URL が違っている可能性があります。WordPress の標準のログイン画面は「サイトの URL/wp-login.php」ですが、セキュリティのためにログイン URL を変えているサイトがあるからです。たとえば、SiteGuard WP Plugin のログインページ変更の機能では、初期の設定でログイン URL が「login_」と5桁の数字の組み合わせに変わります（SiteGuard WP Plugin）。

ただし、WordPress をサイトの一番上ではなくフォルダの中に入れている場合も、ログイン URL がずれます。制作会社の納品資料を確かめましょう。

サーバーやプラグインによるログインの制限（403・ロック）

何度もログインに失敗すると、サーバーやセキュリティのプラグインがログインを一時的に止めます。パスワードを総当たりで試す攻撃を防ぐための仕組みだからです。たとえば、エックスサーバーでは、サーバーパネルの「WordPressセキュリティ設定」でログインが制限されると、「WordPress管理画面へのアクセスが拒否されました」と表示されます（エックスサーバー）。

ただし、エックスサーバーでは、海外や一部の回線からのアクセスも初期の状態で制限されています。出張先や海外のサービスを経由した回線から入ろうとしていないかも確かめます。

Cookie・キャッシュとサイトの URL の設定

ログインしてもログイン画面に戻されるなら、Cookie（ログインの状態を覚えておくための小さなデータ）やサイトの URL の設定を疑います。WordPress は、Cookie でログインの状態を確かめるため、Cookie が使えないとログインが続かないからです。たとえば、WordPress.org の日本語の案内では、WordPress に登録したサイトの URL と実際の URL の「www」の有無が食い違うと、転送が繰り返されてログインできなくなる例が紹介されています（WordPress.org）。

ただし、URL の設定はデータベースや設定ファイルに書かれているため、直すには専門の作業が要ります。

プラグイン・テーマ・PHP の不具合（500・真っ白）

ログイン画面や管理画面が「500」や真っ白な画面になるなら、プラグイン・テーマ・PHP（HPを動かしているプログラムの言語）の不具合が原因です。更新や設定の変更のあと、古いプラグインが新しい環境で動かなくなるためです。たとえば、サーバーの PHP のバージョンを上げた直後から入れなくなった場合は、対応していないプラグインがエラーを出していることがあります。

ただし、何も変えていないのに急にエラーになった場合は、改ざんで不正なファイルが置かれた可能性もあります。

第三者による乗っ取り

第三者にパスワードや登録メールアドレスを変えられると、正しいはずのログイン情報では入れなくなります。WordPress.org は、改ざんの兆候のひとつに、許可していないユーザーが作られるなどの動きを挙げています（WordPress.org）。たとえば、パスワードを再設定しようとしても、登録したはずのアドレスにメールが届かない場合は、アドレスごと書き換えられていることがあります。

乗っ取りの確認のしかたは、以下の「乗っ取りが疑われるときに確かめること」で解説します。

WordPress の管理画面にログインできないときの対処【原因別】

WordPress の管理画面にログインできないときの対処は、原因によって変わります。自分でできる手順から試し、サーバーのファイルやデータベースをさわる作業は、慣れた人に任せるのが安全です。

ここでは、原因別に5つの対処を紹介します。作業の前に、出ている画面と試したことを記録しておきましょう。

パスワードを再設定する

パスワードが分からないときは、ログイン画面の再設定の機能を使います。WordPress.org も、パスワードの再設定はログイン画面のリンクから行うのが最も手軽な方法としています（WordPress.org）。

1. ログイン画面の「パスワードをお忘れですか ?」を押します
2. ユーザー名か、登録しているメールアドレスを入力します
3. 届いたメールのリンクから、新しいパスワードを設定します

メールが届かないときは、迷惑メールのフォルダを見ます。登録しているアドレスが、辞めた担当者や制作会社のものになっていることもあります。迷惑メールのフォルダにもない場合、データベースを直接書き換える方法もありますが、WordPress.org は phpMyAdmin（データベースを操作するツール）を使う方法は自己責任とし、自信がなければ助言を受けるよう注意しています。誰もログイン情報を知らない場合は、WordPress のログイン情報が誰も分からないときの対処 を見てください。

ログイン画面の URL を探す

ログイン画面の URL が分からないときは、標準の URL と、納品資料の両方を確かめます。プラグインでログイン URL を変えている場合、標準の URL では開けないからです。

1. 「サイトの URL/wp-login.php」と「サイトの URL/wp-admin/」を試します
2. 制作会社の納品資料や、前任者の引き継ぎ資料でログイン URL を探します
3. SiteGuard WP Plugin を使っている場合は、プラグインのログイン URL の救済の機能を使います。WordPress の管理者として登録しているアドレスにだけ、ログイン URL がメールで届きます（SiteGuard WP Plugin）

※2026年10月時点・SiteGuard WP Plugin 公式サイトより

ログイン URL が分かったら、ブックマークし、社内の資料に残しておきましょう。

ログインの制限を解除する（エックスサーバーの例）

ログインが制限されているときは、時間をおくか、サーバーの設定で一時的に解除します。エックスサーバーの2026年10月時点の案内は、以下のとおりです（エックスサーバー）。

状況	解除のしかた
短い時間に何度もログインに失敗した	制限から24時間後に自動で解除。急ぐ場合は「WordPressセキュリティ設定」の「ログイン試行回数制限設定」を一時的にOFFにしてログインし、作業後にONに戻す
海外や一部の回線から入ろうとした	「国外アクセス制限設定」で、許可するアクセス元（ホワイトリスト）を設定するなどの方法がある

上記の設定はサーバーパネルでしか変えられないため、サーバーの契約者でなければ契約者に頼みます。セキュリティのプラグインでロックされたときは、プラグインの案内どおりに時間をおきましょう。

ログイン画面に戻されるときに Cookie と URL を確かめる

ログイン画面に戻されるときは、まずブラウザの Cookie とキャッシュを消して、もう一度試します。Cookie が古い、またはブロックされていると、ログインの状態を保てないからです（WordPress.org）。

Cookie を消しても戻される場合は、サイトの URL の設定が食い違っている可能性があります。直前にサイトの URL や https の設定を変えた心当たりがあれば、作業した人に戻してもらってください。

500 エラーや真っ白な画面を直す

ログイン画面が「500」や真っ白な画面になるときは、原因のプラグインやテーマを止めます。WordPress.org の日本語の案内では、プラグインのフォルダの名前を変えて読み込ませない方法が紹介されています（WordPress.org）。

ただし、サーバーのファイルを直接さわる作業なので、作業の前にバックアップを取り、慣れた人に頼んでください。詳しい手順は WordPress の画面が真っ白になったときの原因と直し方 で解説しています。

WordPress の乗っ取りが疑われるときに確かめること

WordPress にログインできない原因が乗っ取りなら、ログインを取り戻すだけでは終わりません。入られた原因や、置かれた不正なファイルが残っていれば、また同じことが起きるからです。

ここでは、乗っ取りの兆候のチェックと、疑われるときの対処の順番を紹介します。

【乗っ取りの兆候のチェック】

• パスワードの再設定メールが、登録したはずのアドレスに届かない
• 誰もパスワードを変えていないのに、急に入れなくなった
• HPを開くと、見覚えのない表示や別のサイトへの転送がある
• サーバー会社から、不正アクセスの連絡が来ている
• 入れたあとで、知らない管理者アカウントが見つかった

1つでも当てはまるなら、次の順で進めます。WordPress.org は、乗っ取られた場合でもデータベースから登録メールアドレスを直し、パスワードの再設定を使えば取り戻せると案内していますが、データベースの作業は専門家に任せてください（WordPress.org）。

1. 今の状態のファイルとデータベースを、消さずに残します
2. サーバー会社の管理画面、FTP（ファイルを送る仕組み）、WordPress のすべての管理者のパスワードを変えます
3. 知らない管理者アカウントがあれば、WordPress に知らない管理者アカウントが増えているときにやること の手順で確かめます
4. ファイルの改ざんを確かめ、HPが改ざんされたときに最初にやること の手順で進めます

WordPress のログインを専門家に相談すべきとき

WordPress のログインの問題の多くは、パスワードの再設定や時間をおくことで解決します。一方で、データベースやサーバーのファイルをさわる作業が要る場合や、乗っ取りが疑われる場合は、自社だけで進めると被害を広げることがあります。

ここでは、専門家に相談すべき条件を紹介します。いま被害が出ているなら、ひとりで抱え込まずに相談してください。

【相談すべき条件】

• パスワードの再設定メールが、どのアドレスにも届かない
• サーバーの契約者や管理画面のログイン情報が分からない
• データベースやサーバーのファイルを操作できる人がいない
• 乗っ取りの兆候のチェックに1つでも当てはまる

相談するときは、出ている画面のスクリーンショット、試したこと、サーバー会社の名前、制作会社との契約の有無を伝えると、話が早く進みます。

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。

WordPress の管理画面に入れなくならないための対策

WordPress の管理画面に入れなくなるトラブルは、ログイン情報の管理と、ログインの守りで減らせます。中小企業では、担当者の退職や制作会社との契約終了をきっかけに、誰も入れなくなることがあるからです。

ここでは、入れなくならないために続けたい対策を4つ紹介します。

1. ログイン情報をパスワード管理のツールで管理する：紙やチャットで回さず、会社で契約したパスワード管理のツールに保存し、複数の人が確かめられるようにします
2. 自社の人の管理者アカウントを持つ：制作会社のアカウントだけに頼らず、自社の担当者の管理者アカウントを作ります。担当者が退職するときは、ログイン情報も引き継ぎの項目に入れます
3. 登録メールアドレスを会社の共有アドレスにする：パスワードの再設定メールが、個人や辞めた人に届かないようにします
4. 2段階認証とログインの制限を使う：パスワードに加えてスマホのアプリなどで確かめる仕組みを入れ、ログイン試行回数の制限を一時的に切った場合は作業が終わったら元に戻します

上記の対策で、入れなくなるトラブルと乗っ取りの両方を防ぎやすくなります。

あわせて読みたい
HPがおかしい？ 改ざんの前ぶれを症状別に確かめるチェック表

まとめ

• WordPress の管理画面にログインできないときは、ログイン URL・ログイン情報・出ているメッセージの3つを先に確かめます
• パスワードは「パスワードをお忘れですか ?」から再設定し、データベースの書き換えは専門家に任せます
• 何度も失敗して制限されたときは、時間をおくかサーバーの設定で一時的に解除し、作業後に元に戻します
• 再設定メールが届かない、急に入れなくなったなどの場合は、乗っ取りを疑い、改ざんの確認と対処を進めます

自社で原因が分からない、作業できる人がいない場合は、出ている画面と試したことを記録して専門家に相談してください。