Есть на сервере нагрузка. Смотрю логи. Вижу:
Самый частый гость - сам сервер.
Т.е. IP сервера, на котором крутятся сайты - и есть тот, кто больше всех нагружает его. И ссылки, на которые он заходить пытается - не те ссылки, на которые должен заходить он по крону(кое-что делает).
Как собственно определить "почему он долбится на сайты?". Ссылки, на которые он пытается зайти, зависят от движка сайта.
Например:
"POST /wp-cron.php?doing_wp_cron=1597576299.8987009525299072265625 HTTP/1.1" 403 146 "
http://сайт.ru/wp-cron.php?doing_wp_cron=159757629..."
Факт ошибки 403 - не важен. Важно: почему он вообще долбится туда? Как найти?