Uso da CPU constantemente alto, de um site

Question

Eu tenho um servidor na DigitalOcean, e ele costumava rodar alguns sites WP de baixo tráfego, e 90% dos sites estão rodando bem. MAS! um dos sites, está constantemente a ter 5-20 (depende do que eu ponho max crianças em) e cada processo está comendo em qualquer lugar de 5% -20% da CPU como pode ser visse aqui . Ele fica assim em todos os momentos do dia, mas eu suspeito que piora quanto mais ativos os usuários são. Reiniciar o php-fpm, ou qualquer um dos outros serviços não ajuda - eu olhei no log eu não posso realmente encontrar qualquer coisa que eu acho que causaria esse problema.

Eu ainda sou muito novo em todo o servidor, e tenho que dizer que não tenho certeza do que está causando isso. Mas se alguém puder me apontar na direção certa, eu agradeceria!

Uma pequena informação:

DigitalOcean Droplet (4gb ram, 2 CPUs)
CentOS 7.3.1611 x64
nginx / php-fpm
Running WP sites (6-7 sites)

PHP-fpm.conf

 listen = 127.0.0.1:9001
 listen.allowed_clients = 127.0.0.1

 user = int
 group = int

 pm = dynamic
 pm.max_children = 10
 pm.start_servers = 3
 pm.min_spare_servers = 2
 pm.max_spare_servers = 10
 pm.max_requests = 300

 env[HOSTNAME] = $HOSTNAME
 env[PATH] = /usr/local/bin:/usr/bin:/bin
 env[TMP] = /tmp
 env[TMPDIR] = /tmp
 env[TEMP] = /tmp

Nginx.conf:

limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:40m;
limit_req_zone $binary_remote_addr zone=req_limit_per_ip:40m rate=20r/s;

server {
listen      114.242.22.180:80;
server_name int www.int;
root        /home/int/web/int/public_html;
index       index.php index.html index.htm;
access_log  /var/log/nginx/domains/int.log combined;
access_log  /var/log/nginx/domains/int.bytes bytes;
error_log   /var/log/nginx/domains/int.error.log error;


limit_conn conn_limit_per_ip 40;
limit_req zone=req_limit_per_ip burst=40 nodelay;

location = /wp-login.php {
    allow xxx.xxx.xxx.xxx;
    deny all;
}


location = /favicon.ico {
    log_not_found off;
    access_log off;
}

location = /robots.txt {
    allow all;
    log_not_found off;
    access_log off;
}

location / {
        index index.php index.html index.htm;
    try_files $uri $uri/ /index.php?$args;
    location ~* ^.+\.(jpeg|jpg|png|gif|bmp|ico|svg|css|js)$ {
        expires     max;
    }

     location ~ ^(.+\.php)(.*)$ {
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        if (!-f $document_root$fastcgi_script_name) {
            return  404;
        }
    fastcgi_split_path_info  ^(.+\.php)(.*)$;
        fastcgi_pass    127.0.0.1:9001;
        fastcgi_index   index.php;
        include         /etc/nginx/fastcgi_params;
    }
}

error_page  403 /error/404.html;
error_page  404 /error/404.html;
error_page  500 502 503 504 /error/50x.html;

location /error/ {
    alias   /home/int/web/int/document_errors/;
}

location ~* "/\.(htaccess|htpasswd)$" {
    deny    all;
    return  404;
}

location /vstats/ {
    alias   /home/int/web/int/stats/;
    include /home/int/web/int/stats/auth.conf*;
}

include     /etc/nginx/conf.d/phpmyadmin.inc*;
include     /etc/nginx/conf.d/phppgadmin.inc*;
include     /etc/nginx/conf.d/webmail.inc*;

include     /home/int/conf/web/nginx.int.conf*;
}

    

Answer 1

Podemos ver que a CPU está sendo usada, mas qual processo está usando tudo isso? PHP-FPM? MySQL? NginX Com que frequência você obtém logs em seu arquivo access.log do NginX? Não é constante? Se é constante, então você pode estar sob ataque DDoS.

Se tudo acima for: sim Cloudflare ou Fail2Ban é necessário (forme, eu tenho os dois)