2.17.8. Аналіз причин високого споживання ресурсів

Однією з головних причин високого навантаження на сервер є підвищена кількість запитів до сайту в поєднанні з недостатньою ефективністю коду його скриптів, що виконуються для кожного з відвідувачів. Таким чином, чим ефективніше працюють скрипти сайту для кожного відвідувача, тим більше навантаження сайт зможе прийняти в цілому.

Також на рівень відвідуваності сайту впливають пошукові боти. Тому при індексації сайту пошуковими службами може виникати підвищене навантаження на сервер. Задати параметри індексації для вашого сайту з метою зниження кількості запитів від бота можна через файл robots.txt або веб-майстер на стороні пошукового сервісу.

При необхідності для зниження навантаження і проведення технічних операцій можна обмежити доступ до сайту.

На рівень навантаження можуть впливати запити до бази даних з боку скриптів сайту.

Запити до бази даних не повинні виконуватися більше 15 секунд. Всі запити, які виконуються більше 5 секунд, можна переглянути в розділі «Повільні запити».

У даному випадку необхідно оптимізувати базу даних. З деякими прикладами оптимізації можна ознайомитися тут і тут.

Небажане навантаження на сайт і сервер можуть створювати шкідливі скрипти (за їх наявності).

Перевірити наявність заражених файлів можна, виконавши антивірусну перевірку хостинг-акаунта або скориставшись сторонніми інструментами.

Шкідливі скрипти можуть створювати зовнішні з'єднання на інші сайти, що може спричиняти збільшення часу обробки запитів сайтом. З переліком спроб вихідних з'єднань можна ознайомитися в розділі «Вихідні з'єднання».

На жаль, ні. Інформація про те, як виконується підрахунок процесорного часу, представлена тут.

Часто причини проблеми можна визначити за допомогою ручного аналізу логів доступу сайту та інформації з розділів « Навантаження на веб-сервер» та «Навантаження на MySQL-сервер».

Логи веб-сервера і графіки навантаження для аналізу можна отримати в розділі «Мої сайти → Логи доступу сайту» та «Мої сайти → Статистика запитів».

При аналізі варто звернути особливу увагу на скрипти, що використовують POST- і безліч AJAX-запитів. Такі запити, як правило, викликають найбільше навантаження у зв'язку з особливостями їх технології.

Причиною такого стрибка споживання ресурсів, як правило, є DDoS-атака або сканування сайту з метою злому.

Необхідно проаналізувати логи сервера, звертаючи особливу увагу на нетипові POST-запити.

Для захисту сайтів на WordPress від атак на xmlrpc.php і wp-login.php може допомогти виконання пунктів 8-10 з інструкції.