Title: Падает сайт из-за большого числа php-процессов в Wordfence Security
Last modified: 18.05.2017

---

# Падает сайт из-за большого числа php-процессов в Wordfence Security

 *  [dmink](https://ru.wordpress.org/support/users/dmink/)
 * (@dmink)
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/)
 * Всем привет.
 * Упал 2-й раз сайт по одной и той же причине, что уже не случайность. Ошибка 500
   и сайт лежит. На хостинге пишут:
 * «Как мы видим, большое число php процессов, активно используют БД, очень похоже
   на http флуд»
 * «Судя по всему, в каком-то из скриптов идет утечка памяти, пока что не удалось
   выяснить в каком»
 * Убили процессы php, работа сервера нормализовалась.
 * Три срипта, которые нагружают систему:
 * php 32529 all-remont 5u REG 8,2 51 5979034 /home/all-remont/data/www/all-remont.
   ru/wrdprss/wp-content/wflogs/ips.php
 * php 32529 all-remont 6u REG 8,2 624060 5898957 /home/all-remont/data/www/all-
   remont.ru/wrdprss/wp-content/wflogs/config.php
 * php 32529 all-remont 7u REG 8,2 40083 5898332 /home/all-remont/data/www/all-remont.
   ru/wrdprss/wp-content/wflogs/attack-data.php
 * В этих файлах в atack-data цифры (что-то зашифровано), в конфиге обычные настройки,
   в ips одно строка кода: <?php exit(‘Access denied’); __halt_compiler(); ?>
 * Есть идеи, в чём проблема или как её обнаружить?
    -  Тема изменена 9 лет, 4 месяца назад пользователем [dmink](https://ru.wordpress.org/support/users/dmink/).
    -  Тема изменена 9 лет, 4 месяца назад пользователем [dmink](https://ru.wordpress.org/support/users/dmink/).

Просмотр 11 ответов — с 1 по 11 (всего 11)

 *  Модератор [Yui](https://ru.wordpress.org/support/users/fierevere/)
 * (@fierevere)
 * 永子
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249738)
 * `wp-content/wflogs/`
 * похоже на вирус
    обычно в wp-content подобное не размещается, тема живет в themes,
   плагины в plugins, в других папках php скриптов обычно не бывает. в самой wp-
   content/ могут быть скрипты (drop in), но их имена строго фиксированы
 * PS: если устанавливали и используете WordFence
    попробуйте отключить его и удалить
   папку wflogs
    -  Ответ изменён 9 лет, 4 месяца назад пользователем [Yui](https://ru.wordpress.org/support/users/fierevere/).
 *  Автор [dmink](https://ru.wordpress.org/support/users/dmink/)
 * (@dmink)
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249742)
 * Вроде не вирус, Wflogs это стандартная директория, созданная плагином Wordfence
   Security
 * [https://www.google.com.ua/?gfe_rd=cr&ei=HLcdWcXdH47FtAHkramwAQ#q=site:wordpress.org+wflogs](https://www.google.com.ua/?gfe_rd=cr&ei=HLcdWcXdH47FtAHkramwAQ#q=site:wordpress.org+wflogs)
    -  Ответ изменён 9 лет, 4 месяца назад пользователем [dmink](https://ru.wordpress.org/support/users/dmink/).
 *  [Flector](https://ru.wordpress.org/support/users/flector/)
 * (@flector)
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249749)
 * разве ответ не очевиден?
    прибейте этот плагин и все.
 * подобные плагины логами могут раздуть базу данных до гигабайтов — сталкивался
   уже с таким.
 *  Автор [dmink](https://ru.wordpress.org/support/users/dmink/)
 * (@dmink)
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249751)
 * Вот нужно было чье-то авторитетное мнение. Это популярный плагин с милиардом 
   установок, его рекомендуют в каждом бложике.
 *  Модератор [Yui](https://ru.wordpress.org/support/users/fierevere/)
 * (@fierevere)
 * 永子
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249752)
 * если не хотите отказываться от плагина, то хотя бы обнулите его логи
 *  [SeVlad](https://ru.wordpress.org/support/users/sevlad/)
 * (@sevlad)
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249761)
 * >  Это популярный плагин с милиардом установок, его рекомендуют в каждом бложике.
 * Не всё, что рекомендуют тыщи копипастеров будет полезно именно Вашему сайту на
   используемом Вами хостинге. Тем более что подобные плагины требуют понимания 
   каждого пункта настройки.
 * _И по поводу миллиардов вы ошиблись на тройку порядков СКАЧИВАНИЙ. работающих
   реально — в сотни раз меньше. _
 *  Автор [dmink](https://ru.wordpress.org/support/users/dmink/)
 * (@dmink)
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249762)
 * >  И по поводу миллиардов вы ошиблись на тройку порядков СКАЧИВАНИЙ. работающих
   > реально — в сотни раз меньше.
 * Ну это образно, факт в том, что это один из самых известных и популярных плагинов
 *  [Flector](https://ru.wordpress.org/support/users/flector/)
 * (@flector)
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249772)
 * > Ну это образно, факт в том, что это один из самых известных и популярных плагинов
 * и что с того?
    жутьпак тоже охрененно популярен, но на слабых хостингах он просто
   безмерно тормозит работу сайтов.
 * то, что плагины «безопасности» зачастую вредят пользователям — это факт. в подобных
   плагинах нужно точно знать, что и как делает каждая установленная опция.
 * вот вы, к примеру, даже и не подумали отключить логи, а в результате ваш сайт
   падает. помог вам вам «плагин защиты» или навредил?
 *  Автор [dmink](https://ru.wordpress.org/support/users/dmink/)
 * (@dmink)
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249775)
 * >  вот вы, к примеру, даже и не подумали отключить логи, а в результате ваш сайт
   > падает
 * Про это в бложиках не написано. А как их отключить, подскажи, пожалуйста
 *  [SeVlad](https://ru.wordpress.org/support/users/sevlad/)
 * (@sevlad)
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249776)
 * >  в подобных плагинах нужно точно знать, что и как делает каждая установленная
   > опция
 * +1
    Причём зачастую просто знать не достаточно. Некоторые нужно смотреть и сверять
   с настройкам конкретного хостера.
 * > Про это в бложиках не написано
 * А Вы не читайте всякий мусор. Возьмите за правило — если не знаете зачем плагин,
   не понимаете его настроек и работы (именно процессов) — не используйте. Вообще.
   Чтобы не писали копипастеры на своих «бложиках».
    Плагины нужны не для того, 
   что бы их поставить по совету бложиководов, а для реализации того функционала,
   который необходим именно ВАШЕМУ сайту.
 *  Модератор [Yui](https://ru.wordpress.org/support/users/fierevere/)
 * (@fierevere)
 * 永子
 * [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249779)
 * есть две крайности
    * Плагинофобия боятся ставить любой плагин, вообще любой,
   даже если он дает минимум функционала, который очень нужен их сайту.
 * * Плагиномания
    ставят все подряд, потому что так посоветовали в статье, видеоуроках
   итд итп и неважно что статья устарела, плагин два года не обновлялся, есть аналоги
   гораздо лучше, да и плагин вообще не нужен на самом деле
 * вот истина она где-то посередине )

Просмотр 11 ответов — с 1 по 11 (всего 11)

 Тема «Падает сайт из-за большого числа php-процессов в Wordfence Security» закрыта
для новых ответов.

 * Форум: [Проблемы и решения](https://ru.wordpress.org/support/forum/how-to-and-troubleshooting/)
 * 11 ответов
 * 4 участника
 * Последний ответ: [Yui](https://ru.wordpress.org/support/users/fierevere/)
 * Последняя активность: [9 лет, 4 месяца назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%b0%d0%b4%d0%b0%d0%b5%d1%82-%d1%81%d0%b0%d0%b9%d1%82-%d0%b8%d0%b7-%d0%b7%d0%b0-%d0%b1%d0%be%d0%bb%d1%8c%d1%88%d0%be%d0%b5-%d1%87%d0%b8%d1%81%d0%bb%d0%be-php-%d0%bf%d1%80%d0%be%d1%86%d0%b5/#post-249779)
 * Статус: нерешённая

## Темы

### Самые популярные темы

### Темы без ответов

### Без вопроса

### Решённые

### Нерешённые

### Все темы