Здравствуйте.
Вы уверены, что скачок потребления ресурсов 4 октября связан именно с работой скриптов какого-либо сайта, а именно с исходящими соединениями?
Проверьте, пожалуйста, логи сайтов за 4 октября на предмет сомнительной активности. Нет ли, например, массовых запросов вида
POST /wp-admin/admin-ajax.php
Или чего-то похожего?