Это отдельный вопрос.
Твою базу пытаються брутить через пользователя root / просто боты подбирают пароли. Короче брут, потому база и нагружается.
Решение: Ограничить доступ к базе данных для пользователя по ip /
Если сайт и сервер на одной тачке, тогда вообще закрыть базе выход в интернет! Подключить через 127,0,0,1
Если сайт на впс, то можно их связать через впn. И так же прописать типо локальный доступ.
Если сайт с динам ip, то уже сложнее...
Вот из-за это хрени могут возникать лаги у всего сервера.