День добрый Алексей!

Пока по нашему сайту ничего не сделал, т.к. уже 4-й день бьюсь с проблемой на сервере, но чувствую, что моих сил не хватает, поэтому хочу попросить о помощи. Возможно сталкивались с чем-то подобным.

Никаких работ не проводилось, никаких изменений никуда не вносилось, была дос атака за час до проблемы. Добавлял материалы на сайт, после добавления статьи (+ картинки) на сайт резко и сильно возросло время генерации страницы. Сейчас это выглядит так (до этого было несколько секунд):

Executed 298 queries in 87.21 ms. Queries exceeding 5 ms are highlighted. Page execution time was 60544.24 ms. Memory used at: devel_boot()=0.74 MB, devel_shutdown()=14.34 MB, PHP peak=14.75 MB.

Притом в течении минуты ничего не происходит, потом отдается страница. Нагрузка на процессор околонулевая. Самое занятное, что на форуме то же самое, хотя используются две разные базы. На основном сайте видно когда залогинен (кеш отрабатывает для неавторизованных пользователей), на форуме - всегда.

В процессе решения проблемы было перепробовано и проверено все, от проверки и изменения конфигураций (Nginx, Apache, Mysql, PHP, Drupal) до проверки всех файлов на изменение, включая отключение модуля связки друпала с форумом. Отсутствие результата, но выяснилось следующее: После обращения к сайту, в базе появляется запрос типа

| 559 | YYY_db     | localhost | YYY_db     | Sleep   |   48 |       | NULL             |

И по прошествии 60 секунд исчезает и страница отдается браузеру. Sleep запросы видны в соответствии с запросом страницы сайта или в базе друпала или форума. НО, в админке друпала и форума - все работает нормально, без каких либо проблем и задержек!

Остальные сайта на этой VPS, работают без проблем, скорость отдачи страницы в пределах нескольких секунд, что наводит на мысль, что настройки системы или сервисов скорее всего ни при чем.

Откуда берется этот sleep запрос и что может приводить к такому эффекту, что можно проверить? В гугле ничего подобного не нашел, ни на русском ни на английском.

Обнаружил, что идет небольшой SYN_SENT flood (на другой IP на этой VPS) в пределах 10 запросов (на полноценную DOS атаку не похоже)

Буду рад любой помощи.