Почему сайт на WP начал жрать процессорную память?

Question

[Кирилл Троянов]

Сайт на WP начал жрать процессорную память не по детски.
Вирусов на сайте не было обнаружено, хостер timeweb ничего сказать не может

Answer 1

[Вася Петров]

"процессорную память".. Как вы только такое придумываете, если даже не знаете как посмотреть.

"Пожираются" либо ресурсы процессора (комплексный параметр, выражаемый в %). либо ОЗУ (память) сервера (считается в производных байта).

Чтобы узнать ПОЧЕМУ нужно вначале узнать ЧТО. Для этого есть логи и мониторинг на хостинге. Если хостер не может сказать что и как - нафик такого хостера.

Но тем не менее будет полезно поставить в ВП какой-нибудь плагин для мониторинга нагрузки и смотреть что и почему. Или в лоб - отключив все плагины и переключиться на дефорлную тему, постепенно включать и смотреть что даёт нагрузку.

Некоторые инструменты для определения нагрузки Константин Ковшенин упоминал в докладе: 7 убийц производительности WordPress.

Comments

[Кирилл Троянов]

в ПУ хостера отображается данная диаграмма ресурсов

[Владимир Куликов]

Ссылка- топ

Answer 2

[Максим Кудрявцев]

Открывай логи nginx/apache/php-fpm и смотри что запрашивают твои пользователи.
Можешь использовать logstash в качестве вспомогательного инструмента.

Comments

[Кирилл Троянов]

а если хостинг timeweb как я могу посмотреть данный лог?

[Adamos]

Кирилл Троянов: включить логи в панели хостинга и заглянуть в файлы на сервере - в корне будут лежать файлы access.log / error.log

[Кирилл Троянов]

Adamos: столько текста там, как разобраться?

[Adamos]

Кирилл Троянов: если у вас много текста в error.log - читать его внимательно.
А в access.log, например, простым поиском по файлу можно выяснить, были ли обращения к тому самому /xmlrpc.php, когда и сколько.

[Adamos]

Кирилл Троянов: не припомню, чтобы я вызывался с ним разбираться

[Adamos]

Кирилл Троянов: боюсь, мой работодатель будет против.
Да я и не имел дела с WP, лучше поищите спецов на бирже.

Answer 3

[Андрей Михалёв]

У вас не закрыт доступ к /xmlrpc.php . Злоумышленники очень часто пользуются им чтобы попытаться взломать сайт, тем самым создают нагрузку.
Закройте доступ к нему через админку или настройте .htaccess
Или просто переименуйте/переместите файл.

Comments

[Кирилл Троянов]

да был закрыт только от поисковых систем