а по логам крона, оба скрипта вызываются кроном ?
Это по-моему, даже есть в faq. Только, как обычно, никто и ничего не читает :D
Заказывайте оптимизацию у специалистов, это как любая "Операция" Andreyka, дело индивидуальное и по шаблонам не бывает. Каждый сервер - это организм ;)
Семинары, как ВУЗ - дает направление, а дальше совершенствуйтесь.
если будет грамонтно сделана структура и запросы, то проблем не будет, но нужна будет и архивация старых записей с разбиением на таблицы.
А что уже spam related и получение с этого прибыли - стало легальным обсуждением на searchengines ?
вариантов много - фаерволом закрыть исходящин соединения, лимиты, искалки по крону и убивание исходников, правила запрещающие обращения через веб к нему и т.п. - ограничение, только фантазия ;)
А коммит модерирования на форум сделать можно ? :-D
не виду проблем, чтобы сделать это черех nginx, даже если key - это зашифрованный ключ :)
заказать аудит сервера, на предмет обнаружения заразы - может просто скрипт завесили для флуда и спама, а может и руткит.