Merhaba Hocam,

nginx loglarını akıtarak bir bakın wp-admin panel hacklemesi olabilir , onun dışında 1gb ram biraz az gibi, örümcekler siteyi tararken bu kadar process oluşturabilir, nginx loglarda bu belli olur, dilerseniz nginx loglarınızı zipleyip bana ulaştırın bir analiz yapayım