راهنمای کامل: نحوه تغییر نام کاربری و پسورد ورود به پیشخوان وردپرس از طریق هاست (سی پنل و دایرکت ادمین)

 

آیا تا به حال پیش آمده که رمز عبور وردپرس خود را فراموش کنید و ایمیل بازیابی هم برایتان ارسال نشود؟ یا اینکه به دلایل امنیتی بخواهید نام کاربری پیش‌فرض (مانند admin) را تغییر دهید؟ در این مواقع، دستکاری مستقیم در پایگاه داده (دیتابیس) از طریق کنترل پنل هاست (Cpanel یا DirectAdmin) بهترین راه حل است.

در این مقاله جامع، قدم به قدم یاد می‌گیریم که چطور بدون دسترسی به پیشخوان وردپرس، اطلاعات ورود خود را در هاست‌های رایج تغییر دهیم.

---

 

چرا باید اطلاعات ورود وردپرس را از طریق هاست تغییر دهیم؟

 

دلایل زیادی وجود دارد که ممکن است شما را مجبور به استفاده از این روش کمی تخصصی‌تر کند.

1. فراموش کردن رمز عبور: شایع‌ترین دلیل همین است. رمز عبور را فراموش کرده‌اید و به هر دلیلی (مثلاً عدم دسترسی به ایمیل، مشکلات سرور ایمیل، یا تغییر ایمیل توسط هکر) لینک بازیابی رمز برایتان ارسال نمی‌شود.

2. هک شدن سایت: اگر سایت شما هک شده باشد، ممکن است هکر اطلاعات ورود شما را تغییر داده باشد. در این شرایط، تنها راه بازیابی دسترسی، دخالت مستقیم در دیتابیس است.

3. افزایش امنیت (تغییر نام کاربری): یکی از نکات مهم امنیتی، تغییر نام کاربری پیش‌فرض “admin” است. بسیاری از حملات هکری با حدس زدن همین نام کاربری شروع می‌شوند. اگر پس از نصب، نام کاربری خود را عوض نکرده‌اید، این روش بهترین راه برای تغییر آن است.

مثال: فرض کنید نام کاربری شما “admin” است. یک هکر فقط نیاز دارد تا رمز عبور شما را حدس بزند. اما اگر نام کاربری شما را به “WebsiteManager123” تغییر دهید، هکر باید هم نام کاربری و هم رمز عبور را پیدا کند که کارش بسیار سخت‌تر می‌شود.

---

 

مرحله صفر: آماده‌سازی و نکات مهم امنیتی

 

قبل از هرگونه تغییر در دیتابیس، این دو نکته حیاتی را رعایت کنید:

1. پشتیبان‌گیری (بکاپ): همیشه قبل از دستکاری در دیتابیس، یک نسخه پشتیبان کامل از سایت و دیتابیس خود تهیه کنید. این کار، خطر از دست رفتن اطلاعات را به صفر می‌رساند.
2. اطلاعات دیتابیس: نام دیتابیس وردپرس خود را بدانید. معمولاً این نام در فایل wp-config.php که در ریشه نصب وردپرس قرار دارد، قابل مشاهده است. به دنبال خطی شبیه این بگردید: define( 'DB_NAME', 'نام_دیتابیس_شما' );

---

 

گام اول: ورود به phpMyAdmin

 

phpMyAdmin ابزاری است که به شما اجازه می‌دهد تا دیتابیس سایت خود را از طریق محیط گرافیکی کنترل پنل هاست (سی پنل یا دایرکت ادمین) مدیریت کنید.

 

در سی پنل (cPanel):

 

1. وارد کنترل پنل cPanel خود شوید.
2. در بخش Databases (پایگاه‌های داده)، روی آیکون phpMyAdmin کلیک کنید.

 

در دایرکت ادمین (DirectAdmin):

 

1. وارد کنترل پنل DirectAdmin خود شوید.
2. در بخش Extra Features یا System Info & Files، گزینه phpMyAdmin را پیدا و روی آن کلیک کنید. (ممکن است در برخی هاست‌ها در قسمت MySQL Management هم قرار داشته باشد).

---

 

گام دوم: انتخاب دیتابیس و جدول کاربران (wp_users)

 

پس از ورود به محیط phpMyAdmin:

1. در ستون سمت چپ، نام دیتابیس مربوط به سایت وردپرسی خود را پیدا کرده و روی آن کلیک کنید.
2. حالا لیست جدول‌های دیتابیس به شما نمایش داده می‌شود. به دنبال جدولی با نام _users بگردید.

نکته کلیدی (پیشوند جدول): توجه کنید که ممکن است پیشوند جدول شما غیر از wp_ باشد (مثلاً wp_123_users یا mysite_users). وردپرس برای امنیت، این پیشوند را تغییر می‌دهد. اما در هر صورت، شما باید جدولی را انتخاب کنید که در انتهای آن عبارت _users وجود دارد.

3. روی نام جدول _users کلیک کنید. در این قسمت، لیستی از کاربران سایت شما به نمایش در می‌آید.

---

 

گام سوم: تغییر رمز عبور (پسورد)

 

برای تغییر رمز عبور یکی از کاربران (مثلاً مدیر سایت):

1. در مقابل نام کاربری مورد نظر (معمولاً ردیف با user_login اصلی سایت)، روی گزینه Edit (ویرایش) کلیک کنید.
2. صفحه ویرایش رکورد باز می‌شود. شما با چند فیلد مواجه هستید. دو فیلد مهم برای رمز عبور وجود دارد:
   • user_pass: فیلدی که رمز عبور شما در آن ذخیره می‌شود.
   • Function: لیست کشویی کنار آن که نحوه رمزگذاری رمز عبور را مشخص می‌کند.
3. مقدار فعلی فیلد user_pass را حذف کنید.
4. رمز عبور جدید و قوی خود را در آن فیلد وارد کنید. (مثلاً MyNewStrongPass123!)
5. از لیست کشویی Function، حتماً گزینه MD5 را انتخاب کنید.

توضیح ساده (MD5): رمز عبور در وردپرس به صورت رمزنگاری شده ذخیره می‌شود تا اگر کسی به دیتابیس دسترسی پیدا کرد، نتواند رمز شما را بخواند. با انتخاب MD5، شما به دیتابیس می‌گویید که رمز جدیدی که وارد کرده‌اید را با این روش کدگذاری (رمزنگاری) کند.

6. در انتهای صفحه، روی دکمه Go (اجرا) کلیک کنید.

تبریک! رمز عبور جدید شما اکنون فعال شده است.

---

 

گام چهارم: تغییر نام کاربری (Username)

 

برای تغییر نام کاربری (که به شدت توصیه می‌شود تا از “admin” به نام دیگری تغییر یابد):

1. دوباره به جدول _users برگردید و مقابل کاربر مورد نظر روی Edit کلیک کنید.
2. فیلد user_login را پیدا کنید. این همان نام کاربری است که با آن وارد پیشخوان می‌شوید.
3. مقدار فعلی آن را پاک کرده و نام کاربری جدید و ایمن خود را وارد کنید. (مثلاً از admin به salar_manager).
4. سایر فیلدها را دست نزنید، مگر اینکه بخواهید ایمیل (user_email) کاربر را هم تغییر دهید.
5. در انتهای صفحه، روی دکمه Go (اجرا) کلیک کنید.

توجه! در فیلد user_pass، اگر رمزی را تغییر داده‌اید، همان مقدار رمزنگاری شده قبلی را رها کنید. تنها فیلد user_login را تغییر دهید.

---

 

نکات کاربردی و عملی برای امنیت بیشتر

 

تغییر نام کاربری و پسورد از طریق هاست، یک قدم عالی برای بازیابی و افزایش امنیت است. اما این نکات را هم در نظر بگیرید:

• انتخاب رمز عبور قوی: یک رمز عبور استاندارد باید حداقل 12 کاراکتر داشته باشد و شامل ترکیبی از حروف بزرگ، حروف کوچک، اعداد و نمادها (!@#$) باشد. هرگز از اطلاعات شخصی یا کلمه‌های دیکشنری به عنوان پسورد استفاده نکنید.
• بکاپ‌های منظم: یک برنامه منظم برای پشتیبان‌گیری خودکار از سایت خود (روزانه یا هفتگی) تنظیم کنید. این ساده‌ترین راه برای مقابله با فاجعه است.
• خارج شدن از حساب‌های فعال: پس از اتمام کار، از تمام دستگاه‌هایی که با نام کاربری و رمز عبور قدیمی وارد وردپرس شده بودید، خارج شوید.
• استفاده از افزونه‌های امنیتی: از افزونه‌های معتبر امنیتی وردپرس (مانند Wordfence یا iThemes Security) برای محدود کردن تعداد دفعات تلاش برای ورود و فعال‌سازی احراز هویت دومرحله‌ای استفاده کنید.

---

 

جمع‌بندی و اقدام به عمل

 

تغییر اطلاعات ورود به پیشخوان وردپرس از طریق دیتابیس در هاست‌های سی پنل یا دایرکت ادمین یک مهارت حیاتی برای هر مدیر سایتی است که ممکن است به هر دلیلی دسترسی خود را از دست داده باشد. با طی کردن مراحل: ورود به phpMyAdmin، یافتن دیتابیس و جدول _users، و در نهایت ویرایش فیلدهای user_login و user_pass (با انتخاب MD5)، شما به راحتی کنترل سایت خود را دوباره به دست می‌آورید و امنیت آن را نیز ارتقا می‌دهید.

اقدام به عمل:

اگر نام کاربری مدیریت سایت وردپرسی شما هنوز “admin” است، همین حالا طبق گام‌های این مقاله، وارد phpMyAdmin شوید و نام کاربری خود را به یک نام منحصر به فرد و پیچیده تغییر دهید تا یک لایه امنیتی مهم به سایتتان اضافه کنید.