Сервер с 5 500 сайтами на WordPress под управлением Debian 13 и PHP-FPM 8.4 столкнулся с регулярными сбоями. Изначально проблему приняли за DDoS-атаку, однако причина оказалась внутри системы.

Выяснилось, что каждый воркер PHP-FPM потреблял около 600 МБ оперативной памяти с момента первого запроса. Это приводило к срабатыванию OOM-killer, который принудительно завершал процессы MariaDB и Nginx.

Источник проблемы — баг в OPcache, который проявляется при сбросе кеша под нагрузкой. Сброс инициировал плагин Yoast SEO при обновлении данных на 467 сайтах одновременно.

Администратор исключил внешнее воздействие ботов как причину падений. Несмотря на наличие сканеров, нестабильность сервера была вызвана исключительно внутренними процессами и нехваткой памяти.