[{"data":1,"prerenderedAt":165},["ShallowReactive",2],{"publication:he:P069":3},{"meta":4,"copy":16,"relatedArticles":124,"terms":157,"term":158,"resourceParent":159,"glossaryParent":162},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P069","\u002Fblog\u002Fwordpress-admin-locked-out","article","אין גישה לניהול וורדפרס","אין גישה לניהול וורדפרס: איך מזהים את הסיבה ומחזירים שליטה","אבחון חסימת כניסה ל-WordPress: סיסמה, אימות, תפקיד, תקלה או חשד לפגיעה. צעדי בעלים ותיעוד לפני שינוי קבצים או מסד נתונים.",[12,13],"\u002Fservices\u002Fwordpress-support","\u002Fservices\u002Faccess-2fa-audit","2026-09-26","2026-10-29",{"intro":17,"sections":18,"checklist":86,"faq":92,"sources":102,"links":105,"cta":119},"כשאין גישה לניהול וורדפרס, קודם מבדילים בין סיסמה שגויה, בעיית אימות, היעדר הרשאה, תקלה באתר וחשד להשתלטות. מתחילים בכתובת הנכונה ובמסלול השחזור של חשבון שאתם מוסמכים לנהל. אין צורך לשנות מסד נתונים או לכבות הגנות כדי לאסוף את הפרטים הראשונים. החזרת כניסה צריכה להסתיים גם בבדיקת בעלות והרשאות.",[19,24,55,64,73,78],{"title":20,"paragraphs":21},"בדקו את הכתובת ואת היקף הבעיה",[22,23],"ודאו שהגעתם לאתר הנכון דרך כתובת מוכרת. תעדו את ההודעה המדויקת, הזמן, מה קרה לפני התקלה והאם האתר הציבורי עובד. שאלו אם כל המנהלים מושפעים או רק חשבון אחד. צילום מסך יכול לעזור, אך אין לכלול סיסמה, קוד אימות או נתוני לקוחות שאינם נדרשים.","בדקו אם חל שינוי בתוסף התחברות, MFA, אחסון, כתובת האתר או הרשאות. אל תבצעו ניסיונות כניסה חוזרים רבים ואל תאשרו בקשות אימות שלא יזמתם. חוסר גישה לבדו אינו מוכיח פריצה, אבל שינוי לא מוכר בחשבון מחייב מסלול בירור שונה מתקלה רגילה.",{"title":25,"paragraphs":26,"table":28},"מיינו את הסימפטום לפני שבוחרים טיפול",[27],"הטבלה עוזרת לזהות את הגורם המתאים לבירור. היא אינה נותנת הרשאה לעקוף חשבון שאינו שלכם. אם יש כמה סימפטומים, רשמו אותם בנפרד במקום לנסות תיקון אחד לכולם.",{"caption":29,"headers":30,"rows":34},"מה רואים ומה בודקים אחר כך",[31,32,33],"סימפטום","בדיקה ראשונה","גבול הפעולה",[35,39,43,47,51],[36,37,38],"סיסמה אינה מתקבלת","חשבון וכתובת שחזור מוכרים","לא לשתף קוד או סיסמה",[40,41,42],"בקשת MFA אינה זמינה","שיטה חלופית מורשית","לא להסיר הגנה באופן גורף",[44,45,46],"כניסה מצליחה בלי ניהול","תפקיד והרשאות","כניסה אינה הרשאת מנהל",[48,49,50],"שגיאת שרת או לולאה","שינויים אחרונים ולוגים זמינים","לא למחוק קבצים לניסוי",[52,53,54],"שינוי לא מוכר בחשבון","אימות מול מנהל מוכר ותיעוד","לשמור ראיות לחשד לפגיעה",{"title":56,"paragraphs":57,"sources":60},"השתמשו במסלול איפוס מתאים למקור החשבון",[58,59],"בתיעוד WordPress יש מסלול איפוס מתוך דף הכניסה באמצעות פרטי חשבון מוכרים. משתמשים בו כשיש שליטה מורשית בערוץ השחזור. בהתחברות שמנוהלת אצל ספק זהות או במנגנון נוסף, תהליך האיפוס עשוי להיות שונה; צריך להבין איזה חשבון באמת מאמת את הכניסה.","אם הודעת האיפוס אינה מגיעה, בדקו את ערוץ הדואר מול הגורם המורשה. אל תשלחו בקשות שוב ושוב ואל תניחו שהקישור האחרון זהה לקוד ישן. כשאין גישה לתיבה או למנהל חלופי, פונים למסלול האימות הרשמי אצל הגורם המתאים במקום לשנות פרטי בעלות על סמך הודעה לא מאומתת.",[61],{"label":62,"url":63},"WordPress: מסלולי איפוס סיסמה","https:\u002F\u002Fwordpress.org\u002Fdocumentation\u002Farticle\u002Freset-your-password\u002F",{"title":65,"paragraphs":66,"sources":69},"לשינוי טכני צריך מיפוי ודרך חזרה",[67,68],"תקלה לאחר עדכון יכולה לערב תוסף, תבנית או סביבת ריצה. מנהל מורשה בודק שינויים ולוגים ומגדיר ניסוי בסביבה מתאימה. כיבוי כל התוספים באתר חי עלול להשפיע על סליקה, טפסים ואמצעי אבטחה, ולכן אינו צעד ראשון אוטומטי לבעל העסק.","תיעוד WooCommerce מדגיש גיבוי וסביבת בדיקה בבירור התנגשויות. אם נדרש שינוי קבצים, מסד נתונים או מדיניות אבטחה, מגדירים היקף, אישור ובדיקת תפקוד. אין צורך להרחיב גישה של ספק לכל השרת רק כדי שיקרא את הודעת השגיאה.",[70],{"label":71,"url":72},"WooCommerce: בדיקת התנגשויות בסביבה מתאימה","https:\u002F\u002Fwoocommerce.com\u002Fdocument\u002Fhow-to-test-for-conflicts\u002F",{"title":74,"paragraphs":75},"דוגמה: משתמש נכנס אבל אינו מנהל את האתר",[76,77],"התרחיש להמחשה בלבד. עובד מצליח להתחבר אך רואה מסך אישי ללא כלי ניהול. איפוס סיסמה נוסף לא יפתור תפקיד שאינו מתאים למשימה. האחראי בודק מה המשתמש אמור לבצע, מאשר תפקיד מתאים ובוחן פעולה מותרת ופעולה שאמורה להישאר חסומה.","אם מתברר שהתפקיד השתנה ללא אישור, לא מסתפקים בהחזרתו. משמרים מידע רלוונטי, בודקים מי עוד מחזיק גישה ומבררים אם יש שינויים נוספים. יש להבחין בין החזרת עבודה לבין קביעה שהחשבון והאתר נקיים מפגיעה.",{"title":79,"paragraphs":80,"example":83},"איך סוגרים טיפול בלי להשאיר גישה עודפת",[81,82],"לאחר חזרת הגישה בדקו את החשבון הנכון, את תפקידו, את אמצעי האימות ואת פעולת הניהול הנחוצה. סגרו גישה זמנית לפי ההסכמה ועדכנו בעלות תפעולית אם התגלתה תלות בעובד או בספק יחיד. אין לשמור סיסמאות במסמך המסירה.","תעדו מה חסם את הכניסה, מה שונה, מה נבדק ואילו שאלות נשארו פתוחות. אם התגלה חשבון מנהל לא מוכר או סימן אחר לפגיעה, הטיפול עשוי לדרוש בירור וניקוי נפרדים. אל תבטיחו שחזרת דף הניהול מסיימת אירוע אבטחה.",{"title":84,"text":85},"תבנית מסירה לאחר שחזור גישה","סימפטום: __. מקור זהות: __. סמכות הבקשה: __. שינוי מאושר: __. בדיקת כניסה ותפקיד: __. גישות זמניות שהוסרו: __. ממצא פתוח ואחראי: __.",[87,88,89,90,91],"נבדקו הכתובת והסימפטום המדויק.","אימות והרשאה נבחנו בנפרד.","השחזור התבצע בערוץ מורשה.","שינוי טכני כלל דרך חזרה ובדיקת תפקוד.","גישות זמניות וממצאים חשודים טופלו בנפרד.",[93,96,99],{"question":94,"answer":95},"אין גישה לניהול אומר שהאתר נפרץ?","לא בהכרח: סיסמה, MFA, תפקיד ותקלת תוכנה יכולים ליצור תוצאה דומה. סימנים לא מוכרים דורשים בירור על בסיס ראיות.",{"question":97,"answer":98},"אפשר פשוט ליצור מנהל חדש במסד הנתונים?","אין לבצע זאת כצעד גורף: זו פעולה רגישה שמצריכה סמכות, גישה, הבנת מצב וגיבוי מתאים. משתמשים קודם במסלולי השחזור והניהול הנתמכים.",{"question":100,"answer":101},"הכניסה חזרה. אפשר למחוק את תיעוד התקלה?","לא לפני שמבררים מה נדרש לשמירת ראיות ולסגירת הטיפול. במיוחד בחשד לפגיעה, יכולת כניסה אינה מחליפה בירור של שינויים וגישות.",[103,104],{"label":62,"url":63},{"label":71,"url":72},[106,109,112,114,116],{"path":107,"label":108},"\u002Fblog\u002Fwebsite-hacked-first-steps","מה עושים כשיש חשד לפריצה",{"path":110,"label":111},"\u002Fblog\u002Femployee-offboarding-access","בעלות וגישה לאחר עזיבת עובד",{"path":13,"label":113},"בדיקת חשבונות ואמצעי כניסה",{"path":12,"label":115},"תמיכה ותחזוקת WordPress",{"path":117,"label":118},"\u002Fservices\u002Fwebsite-recovery","אבחון אתר שנפגע מתקלה",{"title":120,"description":121,"button":122,"type":123},"צריכים להחזיר גישת ניהול באופן מתואם?","תארו את ההודעה ואת השינוי האחרון, ונברר חשבון, סמכות והיקף טיפול לפני פעולות רגישות.","לתיאום בדיקה וטיפול","fix",[125,134,141,149],{"id":126,"path":127,"title":128,"description":129,"category":130,"artwork":131,"order":132,"publishedOn":133},"P076","\u002Fblog\u002Fwp-staging-vs-production","למה צריך סביבת staging לוורדפרס לפני עדכונים","סביבת staging לוורדפרס מאפשרת לבדוק שינוי לפני האתר הפעיל. איך מבודדים נתונים, חיובים ודיוור, ומה בודקים לפני העלאה.","websites","integrations",59,"2026-10-06",{"id":135,"path":136,"title":137,"description":138,"category":130,"artwork":131,"order":139,"publishedOn":140},"P074","\u002Fblog\u002Fwordpress-plugin-selection","איך בוחרים תוסף וורדפרס בטוח ומתאים לעסק","בחירת תוסף WordPress לפי צורך, מקור, תחזוקה, הרשאות ונתונים. מטריצת קבלה וניסוי לפני התקנה, בלי להבטיח שכל תוסף נקי מחולשות.",45,"2026-09-16",{"id":142,"path":143,"title":144,"description":145,"category":130,"artwork":146,"order":147,"publishedOn":148},"P057","\u002Fblog\u002Fwordpress-plugin-vulnerability-response","תוסף וורדפרס עם חולשת אבטחה: מה עושים עכשיו","התראה על חולשה בתוסף וורדפרס: איך בודקים גרסה ותנאי ניצול, מתעדפים טיפול, בודקים עדכון ומגיבים כשאין תיקון זמין.","security",66,"2026-10-14",{"id":150,"path":151,"title":152,"description":153,"category":130,"artwork":154,"order":155,"publishedOn":156},"P114","\u002Fblog\u002Fshop-checkout-after-update","איך בודקים חנות אחרי עדכון וורדפרס ו-WooCommerce","בדיקות חנות אחרי עדכון: סל, קופה, תשלום מאושר, סטטוס הזמנה, מלאי והתראות. תרחישי ניסיון, תנאי עצירה ותיעוד בלי חיובי לקוחות לא מתואמים.","checkout-testing",39,"2026-09-06",[],null,{"path":160,"label":161},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":163,"label":164},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062347]