PHP-FPM пулы домена работают без остановки

Моя серверная ОС - это centOS. Я использую Apache для httpd. Каждый сайт работает на PHP от собственного пользователя.

Один из моих сайтов (скажем, 504domain.com) постоянно выдает ошибку 504 шлюза. Перезапуск Apache делает сайт доступным на один день. Редко все другие сайты, затронутые этим 504. Когда происходит 504, соединение SSH работает нормально, что означает, что это не DDoS.

Когда я htop, я вижу, что процессы пула php-fpm запущены и останавливаются со всех сайтов их собственным пользователем, что является нормальным. Но 6 процессов из 504domain.com php-fpm работают без остановки. Если я остановлю httpd, все процессы php-fpm уйдут, как и ожидалось, но после перезапуска httpd все 6 процессов из 504domain.com возвращаются.

Вы считаете сайт вредоносным кодом? Как я могу найти, какой скрипт зацикливается?