WordPress Sitesinin Yavaş Olmasının Nedeni

WordPress sitenizin yavaş olmasının nedenini bulmak zor olabilir. Müşteriniz size sitenin yavaş olduğunu söyledi, ancak Google Analytics'te trafik normal görünüyor. PageSpeed puanları iyi, sunucu aşırı yüklenmemiş gibi görünüyor. Ancak, bazen sitenin yavaşladığını fark ediyorsunuz.

Sorunun Kökeni

Bu senaryoyu gerçek bir üretim sitesinde teşhis ettik. Suçlu, şişkin bir eklenti, kötü bir barındırma planı veya optimize edilmemiş görseller değildi. Görünmeyen trafikti ve bu, aylarca süren sunucuyu vurmuştu. Ne bulduk, nasıl bulduk ve bu, yönettiğiniz her WordPress sitesini neler anlamaktadır?

Şikayet

Müşteri, aylarca süren yavaş yükleme süreleri hakkında şikayetçi oldu. Aralıklı, yeniden üretimi zor olan klasik semptomlar - kaynak çatışması problemi. Ancak, her standart tanı aracı hiçbir şeyi göstermedi. Sorun, kullanılan tüm tanı araçlarının yalnızca tarayıcı tabanlı trafiği görmesiydi. Google Analytics, Plausible, Fathom - hepsi ziyaretçinin tarayıcısında JavaScript kodu çalıştırarak worked. Tarayıcı yoksa, veri de yok.

Sunucu Düzeyinde Analiz

SysWP Radar kullanarak ham sunucu trafiğini analiz ettiğimizde, resim tamamen değişti. "Bilinemeyen" trafik kümesinde ~68.000 istek vardı. Bu, mevcut analitik araçların hiçbirinin göremediği trafikti. İçinde neler olduğunu inceleyelim:

Ana Suçlu: Go-http-client/1.1 - 67.323 Vuruş

Bu tek kullanıcı aracısı, tüm bilinmeyen trafiğin %99'unu oluşturuyordu. Go-http-client/1.1, Go programlama dilinin varsayılan HTTP istemcisidir. Tarayıcı değil, meşru bir tarama aracı değil - bir kütüphane. 67.000'den fazla istek, bu istemcinin sistematik olarak sitenin tamamını taramak için kullanıldığını gösteriyor.

Risk Düzeyi

Bu tür sistemli tarama:

• PHP işçi havuzlarını tüketebilir, gerçek kullanıcılar için 503 hatalarına neden olabilir.

• Kaynak kullanımına göre faturalandırılan barındırma planlarında maliyetleri artırabilir.

• İçerikleri AI eğitimi, rakip analizi veya doğrudan yeniden yayınlama için çalar.

• Gerçek kullanıcı verisinden 측ülen Core Web Vitals puanlarını düşürebilir.

İkincil Saldırganlar

Kaliteli ~750 istek, kötü amaçlı ve şüpheli faaliyetlerin tamamlayıcı bir ekosistemini ortaya çıkardı:

• axios/1.15.0 - 308 vuruş. Axios, bir Node.js HTTP kütüphanesidir. Buradaki gibi bir tarayıcı değil, bir komut dosyası tarafından yapılan otomatik istekler.

• Sahte tarayıcı kullanıcı aracıları - ~370 birleşik vuruş. Çeşitli istek kümeleri, gerçek tarayıcıların kullanıcı aracı dizeleri gibi görünen, ancak açık tutarsızlıkları olan dizeleri kullanıyordu.

Sonuç

WordPress sitenizin yavaş olmasının nedenini bulmak için, yalnızca standart analitik araçlarına güvenmek yeterli değildir. Sunucu düzeyinde analiz yapmanız ve görünmeyen trafiği tanımanız gerekir. Aksi takdirde, sitenizin performansı tehlikeye girebilir ve gerçek kullanıcılar etkilenebilir.