Koyduğunuz resme göre 30 küsür çalışan php işlemi var, saldırıdan değildir bu, eğer her saat başı sistematik bir şekilde oluyorsa bu muhtemelen bir cron çalışıyordur her saat başı, o yüzden sunucunuz bu şekilde cron bitene kadar kilitleniyordur.