Падает сервер из-за размножающихся httpd

Дело в том, что конфигурация по maxspareservers у вас указана для модуля mpm_prefork, когда по вашим словам установлен itk. Вам нужно указать те же настройки для модуля itk:

---------- Добавлено 16.04.2016 в 14:36 ----------

Ну и стандартные URL-ы на уровне nginx забанить: /phpmyadmin/, /xmlrpc.php, /wp-admin/ и т.д.

Непонятно чем занимаются, просто висят. На скриншоте http://prnt.sc/asqab7 видно, что большинство из них CLOSE_WAIT.

Диски - современные SSD в raid 1

Скрипт, который отдает 404 запускается из .htaccess:

ErrorDocument 404 /404.php

делает запись в текстовый файл, выводит сообщение об ошибке и завершается:

$fp = fopen("404.log", "a");

fputs($fp, date("Y-m-d H:i:s") . "\t" . $_SERVER["REMOTE_ADDR"] . "\t" . $_SERVER["HTTP_HOST"] . $_SERVER["REQUEST_URI"] . "\t" . $_SERVER["HTTP_REFERER"] . "\n");

fclose($fp);

Вряд ли запись в файл будет давать насколько большую нагрузку, что апач из-за нее будет зависать?

---------- Добавлено 17.04.2016 в 14:03 ----------

Хм, а разве itk не использует конфигурацию от mpm_prefork?

Добавил <IfModule itk.c>, посмотрим как изменится поведение.

Если mpm_prefork у вас не загружен, то апач эту секцию пропустит.

Консоле запусти команду если у тебя centos

iostat -x 10

посмотри последние 2 колонки если там показывает больше 10, тогда диск не справляется.

почему вы так считаете?

Последние два:

Это совсем разные понятия из разных измерений. Один может зашкаливать, другой может быть близким к нулю.

И выделю, если кто не заметил:

Warning! Do not trust this field any more. This field will be removed in a future sysstat version

---------- Добавлено 24.04.2016 в 18:59 ----------

В Debian/Ubuntu та же утилита.