我的服务器操作系统是 centOS。我使用 Apache 作为 httpd。每个站点都由自己的用户运行 PHP。
我的一个网站（假设为 504domain.com）不断出现 504 网关错误。重新启动 Apache 可使网站保持一天可用。其他网站很少会受到此 504 的影响。当出现 504 时，SSH 连接可以正常工作，这意味着它不是 DDoS。
当我使用 htop 时，我看到 php-fpm 池进程正在运行，并由其自己的用户从所有站点停止，这是正常的。但是 504domain.com php-fpm 的 6 个进程一直在运行。如果我停止 httpd，所有 php-fpm 进程都会按预期消失，但是我重新启动 httpd 后，504domain.com 的所有 6 个进程都会恢复。
您认为该网站包含恶意代码吗？我如何才能找到哪个脚本正在循环？