Процессор 80-100% при 1 сайте WP

Анализировать источник нагрузки.

См логи, поставь https://ru.wordpress.org/plugins/query-monitor/ или что-то подобное.

Вангую - премиальная тема с говноконструкторами-мышевозками?

Рекомендую посмотреть доклады

https://wordpress.tv/2015/08/20/konstantin-kovshenin-wordpress-performance-killers/

https://wordpress.tv/2014/09/02/konstantin-kovshenin-scaling-wordpress/

https://wordpress.tv/2016/10/08/konstantin-kovshenin-memory-devourers-in-wordpress/

https://wordpress.tv/2014/08/25/gennady-kovshenin-profiling-wordpress/

https://wordpress.tv/2013/08/19/konstantin-kovshenin-wordpress-site-speed/

Некоторые из них будут полезны всем разработчикам, а не только тем, кто ВП занимается.

для начала в Настройки -> возможности установите Fail2ban и настройте его

Это для конца:)

Боты как раз помогут найти проблемные места. Потом уже их отсекать (если действительно нужно).

А посещаемость какая? Как я понял, вас ддосят?

Посещалка хорошая.Кому нужен простой сайт вп,чтобы несколько дней подряд непрерывно доссили.

Посавил пару плагинов,оперативка упала а проц все в той же точке.

Мдя. Для одного 100 уников в день - мегатрафик, для другого - 300к в сутки - как кот наплакал

Кэширование используете?

Использую супер кеш плагин.

Скажите, какой трафик, будет проще понимать. Больше 30к в сутки? Посмотрите командой top, какие службы грузят процессор, если БД, то нужно лучше кэшировать, или оптимизировать БД.

У меня как то раз один единственный бот, точнее какой то сканер, грузил процессор на vps на 75% обращением к xmlrpc.php 5 раз в секунду. Я когда увидел удивился.

Закрыл файл в .htaccess нагрузка улетела в 0.

Вот не помню насчет кеширования, было оно тогда или нет.

Выше правильно написали -смотрите логи.

Может банально его или админку брутфорсят.

Проверьте Acces_log. Если там большое число подключений к xmlrpc.php, нужно отключить XML-RPC Pingback. Информация об этом гуляет по сети уже с 2015 года.

Варианты решения:

В файл functions.php используемого шаблона добавить строку:

add_filter('xmlrpc_enabled', '__return_false');

Запретите доступ к XML-RPC с помощью .htaccess

<Files xmlrpc.php>

Order Deny,Allow

Deny from all

</Files>

либо через .htaccess, но редирект

Redirect 301 /xmlrpc.php http://127.0.0.1

Если не поможет, нужно понять, что на сервере создает нагрузку, в момент нагрузки на сервере, выполнить команду

 ~>$ top

Скорее всего - это будет Mysql.

В этом случае, нужно смотреть slow log, он даст понимание какие запросы долго висят. По ним можно будет понять, плагин ли это, или много запросов к базе.(например, в шаблоне)

После:

- отключение плагинов / сокращение запросов к БД

- конвертация Misam в innodb

- оптимизация innodb

p.s. я считаю запросы медленные, если они обрабатываются менее 1 секунды.

p.s.s. вообще, не видя сервера, давать консультации - это как из пушки по воробьям стрелять.