Много httpd с владельцем root

[vovanmozg]

[vovanmozg]

FreeBSD 8.2

[vovanmozg]

Кое-что нашёл в viewtopic.php?t=7105

[Mikanoshi]

Родительский процесс в ITK MPM запускается как рут, потом уже может создавать дочерние процессы с другими правами, если это прописано в конфиге. Worker вроде тоже, если вообще переключается, возможно только права понижает.
Но это точно не причина проблемы) Если спамят запросами типа брута админки в WP, нужно защищать. В случае же большого трафика использовать кеширование, ставить nginx спереди, короче это целая наука :)

[vovanmozg]

Вы как вводу глядели: по логам виден брут админки wordpress.

[Mikanoshi]

Сейчас часто брутят, ботнет какой-то активизировался, одно время админки даже блокировали массово, firstvds кстати тоже)
Мой вариант защиты через кукисы. Совместим с AJAX скриптами и прозрачен для пользователя, меня избавил от подбора на 100%:
Для Apache: http://code.highspec.ru/snippets/3
или Nginx: http://code.highspec.ru/snippets/4
Тема на сёрче по этому бруту: http://forum.searchengines.ru/showthread.php?t=805626

[otec]

Можно админку переместить или закрыть доступ по IP.

[Mikanoshi]

Только если регистрация и профили на сайте не нужны.