Не DDoS, а баг в OPcache: воркеры PHP-FPM по 600 МБ на сервере с 5 500 сайтами WordPress

Дата публикации: 16-10-2026 17:16:48

Клиент написал: сайты лежат, похоже на DDoS. На сервере около 5 500 сайтов WordPress, nginx, PHP-FPM 8.4, MariaDB, 125 ГБ памяти, Debian 13. Я нашёл сканер, закрыл его в nginx, сайты поднялись. Через два дня клиент написал снова: всё падает каждые пять минут.Причина оказалась не снаружи. Каждый новый воркер PHP-FPM с первого же запроса весил около 600 МБ, и OOM-killer по очереди убивал базу и nginx. Воркеры раздувал баг в OPcache, который срабатывает на каждом сбросе кеша под нагрузкой. Сбрасывал кеш Yoast SEO при обновлении. Причём не массовое обновление по всем сайтам, а догоняющее, на 467 сайтах, где плановое когда-то не прошло. Всё решил порядок двух команд. Читать далее

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	[Перевод] Структуры данных на практике. Глава 16: Фильтры Блума и вероятностные структуры данных	0	8	28-06-2026
2	Источник: сайт ФСИН подвергся массированным DDos-атакам	0	0	17-01-2021
3	Мой мониторинг аптайма сам нагенерил 932 фантомных падения	0	14.48	29-06-2026
4	Три дата-центра за четыре дня: как я в одиночку увозил прод от Яндекса	0	10.38	19-10-2026
5	Отечественные компании столкнулись с высокоорганизованной серией DDoS-атак	-1	6	30-06-2026
6	11 минут у Backblaze, и неделя бездействия у reg.ru: как компании обрубают инфраструктуру трояна в России и за рубежом	0	8.08	28-08-2026
7	Провайдеры в Петербурге сообщили о перебоях с интернетом из-за DDoS-атаки	0	8.98	17-10-2026
8	Топ утилит и инструментов для проверки работоспособности VDS	-1	6.67	05-08-2026
9	DDoS-атаки стали мощнее	0	14.06	19-10-2026

Классификация: Происшествия. Схожих патентов: 0. Схожих новостей: 9. Тональность: 0. Информативность: 14.54. Источник: habr.com.