WordPress网站内存与CPU使用率随机飙升问题求助

未完全拦截的恶意流量/攻击 #

• 部分针对性攻击能绕过基础防火墙插件：比如专门扫描/wp-content/plugins/下的漏洞文件、发起CC攻击（模拟正常用户但高频请求），这类流量不会触发登录限制插件，却会持续消耗内存或CPU。
• 僵尸网络的周期性扫描：有些攻击是间歇性触发的，比如每隔几周发起一次批量扫描，刚好在你装完插件3周后命中，直接把内存占满。

插件相关的隐性问题 #

• 定时任务异常：部分插件的cron定时任务（比如备份、数据同步、缓存清理）如果有逻辑漏洞（比如无限循环、未释放内存），触发时会瞬间耗尽内存，而且这类问题是随机触发的，刚好符合你说的“随机飙升”。
• 插件冲突：两个插件在特定场景下（比如同时处理某个请求、定时任务重叠）冲突，导致内存泄漏，积累到一定程度就会占满内存。
• 未更新的插件漏洞：哪怕装了防火墙，插件本身的未修补漏洞被攻击者利用后，会执行恶意代码直接消耗服务器资源。

服务器配置与环境问题 #

• cPanel资源限制与进程管理：GoDaddy共享主机的资源阈值通常很严格，当某个进程（比如PHP-FPM）异常占用内存时，cPanel的进程管理器可能没及时终止，导致内存持续被占直到耗尽。
• PHP配置不合理：比如memory_limit设置不合适、max_execution_time过长，会导致慢请求堆积，占用内存；另外OPcache配置不当也可能引发内存泄漏。
• 缓存机制失效：如果缓存插件（比如WP Rocket、W3 Total Cache）配置错误，缓存没正常生成，每次请求都要重新渲染页面，大量请求叠加后直接耗尽内存。

WordPress核心或数据库问题 #

• 核心文件损坏：WordPress核心文件被篡改或损坏，会导致请求处理时出现异常，额外消耗大量资源。
• 数据库查询优化不足：未优化的自定义查询、大量垃圾评论/修订版本，会让数据库查询变慢，PHP进程等响应时持续占内存，积累到一定程度就会引发内存耗尽。

内容的提问来源于stack exchange，提问作者Filip Manjencic