сильная нагрузка на БД

Лог вполне нормальный.

Блокировать людей по ip это люто.

Точно сказать из-за чего тормозит база используя профайлер, типа xDebug, но учитывая, что скорее всего это shared никто не даст его поставить.

Что делать? Перейти на более мощный тарифный план, параллельно с этим перенести копию магазина на сервер, поставить там xDebug, провести стресс тестирование с помощью ab, посмотреть что собрал в лог xDebug, сразу же будет видно слабое место. Если всё это сложно, попробовать почистить БД от мусора, если поможет поставить в крон задание по очистке.

Попробуйте бесплатные тарифы cloudflare.com incapsula.com , должно помочь.

1. Из консоли можно прочекать и прооптимайзить все таблицы во всех БД MySQL;

mysqlcheck -u root -p --auto-repair --all-databases

mysqlcheck -u root -p --check  --all-databases

mysqlcheck -u root -p --optimize --all-databases

2. Закрыть доступ к сайту тем ботам, которые вам не нужны, оставив только нужные. Сейчас их предостаточно.

Вы правы. И я каюсь и очень не удобно. Но я сижу на самом дешевом тарифном плане за 50р\мес))) Сейчас таких цен даже у моего хостера нету, т.к я с ним давно и оплатил сразу на пару лет)

Но думаю все-таки приобрести VPS

Спасибо, буду разбираться.

спасибо, попробую.

А как, если не секрет? :)

HSBC, начните с перехода на более дорогой тариф, а уж когда не будет хватать, тогда на впс. Ну и да, за 50 рублей в месяц грех жаловаться :)

Ну, скажем так, даже самый дорогой тариф из шаринга от этого хостера, я уже не тяну :) Т.е перегружаю)

Хитов (просмотры) сколько?

Значит

- Максимально ограничьте запуск скрипта на всякие несуществующие файлы и тп, если используется ЧПУ

- Закройте в роботсе дубли и служебные страницы которые для индексации не нужны, чтобы боты их не долбили.

- Укажите в robots интервал сканирования (Crawl-Delay).

- В последнее время замечено сильная активность некоего AhrefsBot. Забаньте его нафиг. Также проанализируйте логи откуда идут самые частые обращения к сайту.

- Попробуйте включить логирования запросов. Если это нельзя сделать на уровне mysql, в opencart-е должно быть что-то типа единой функции/метода для выполнения запросов. Посмотрите какая страница и сколько запросов генерирует, возможно что-то из этого можно отключить/убрать/оптимизировать.

Видимо нужно пояснение к моему посту выше. У инкапсулы в бесплатном тарифе CDN + защита от ботов + настройка доступа + аналитика, что может очень сильно снизить нагрузку и визуально указать на проблемы, попробуйте, пять минут прикручивать к сайту.

Не проще ли расширить тариф? (сменить хостинг)

HSBC, Не секрет. Вариантов несколько. Самый простой, если сайт 1 или их немного, то можно в файле .htaccess прописать нужные правила кому разрешаем доступ, а кому нет.

Много инфы с примерами есть в гугле по этому запросу:

.htaccess и поисковые боты

Если же сайтов много, то можно сделать правило на уровне nginx глобально сразу для всех. Для этого гуглим аналогичные запросы, только под nginx. По актуальному списку ботов - аналогично гуглим )

Есть еще варианты закрывать доступ на уровне фаервола сервера через iptables, но это сложнее в реализации, чем правила выше.

В своей практике очень часто бывает, что сайт с LI счетчикам не подает признаков жизни, около нулевая посещаемость. А при просмотре логов доступа, каких там ботов только нет и нагрузка при этом приличная. Поэтому есть смысл закрываться, это тем самым снижает нагрузку.