pgrep php
Не забувайте що HTTP запити обслуговує nginx або apache - саме там вони розподіляються на сокет PHP, а також окремо крутиться MySQL і ще багато чого, що може поставити окремий процес в чергу. Ця зв'язка залежить від налаштувань образу вашої системи, тому питання до того хто її налаштовував (ймовірно до хостера).
Це якщо гіпотетично "DDoS" - дивіться журнали access log а не процес
Останнім часом натикався на випадок безкінечних ajax-перезавантажень при валідації замовлення, якщо відкрити консоль то там просто сипе запитами на сервер я навіть не знаю скільки процесів виходить на фоні і як їх там вирулює веб-сервер, тут і атака на сервер не потрібна
Але може бути якась неправильно налаштована / працююча задача crontab (що викликає PHP напряму) - може у вас там щохвилини якийсь скрипт імпорту прайсів шле запити в офлайн (з таймаутом 90 секунд наприклад), а написаний так що дозволяє паралельний запуск.