как определить DDOS и на какой он IP если VPS лежит ?

1. Хостер не отвечает/не помогает или почему надо здесь спрашивать такое? Чем тут кто помочь может? Про ddos так понимаю это ваша фантазия, что происходит не знаете? Может вообще проблема не у вас, а выше, у хостера.

2. Если SSH не доступен, то должен же быть в панели VNC аналог. Пробовали заходить?

Хостер отвечает не быстро и в прошлый раз причину так и не назвал. Получается дорогую услугу защиты не надо торопиться заказывать. Често говоря, мне с трудом вериться, что кто то решит именно меня DDOSить.

Еще раз, четко ответы на вопросы:

Откуда информация про ddos? Хостер ответил что  ddos именно на ваш ip?  Хостер ответил что ddos, но не уточнил на кого, вас или соседа или самого хостера? Хостер ничего не ответил, но вам непонятно по какой причине кажется что ddos?

Есть ли в панели альтернатива ssh доступа? VNC или кто знает как ее могут обозвать, но суть та же - тот же ssh доступ, но не из вне, а как бы изнутри. Обычно у всех есть - надо зайти, запустить top чтоб проверить вашу фантазию про "перегрузку процессом". Если перегруза cpu нет, тормозов нет, то проверить сеть - попинговать всякое разное, попробовать скачать что-то, speedtest/iperf может глянуть. Т.е. хотяб понять что именно в ауте у вас там, сеть или процессор (и то и то может быть из-за оверселлинга также, а вовсе не из-за вас с вашим сайтом). Хотя если никакого доступа нет вообще, то что вас тогда там задерживает? Бэкапы же есть (надеюсь) - развернуть сайт в любом другом месте дело не долгое. Только выбирать нужно хостера с которым можно поддерживать оперативную связь, а не через какие-то там тикеты с ответом раз в неделю. И потом если вдруг повторится и вам действительно подтвердят что ддос на вас именно, тогда уже подымать вопрос какой-то защиты. А пока не стоит заниматься ерундой до прояснения ситуации.

сначала менять хостинг, потом все остальное)

поставьте бесплатный cloudflare, он ни чем не хуже

Как определить причину остановки сервера ? Хоcтер говорит, что вроде не было DDOS,  по его настоянию увеличил диск (оставалось 8%) удвоил память(хотя я не видел нагрузки)  и заработало. Возможно совпадение и DDOS просто кончился. В прошлый раз тоже вечером заработало.

Понедельник: опять VPS лежит, перегрузил через панель и заработало.

Вот что бы это все значило ?

После перезагрузки, как только всё заработало, логи смотрели?

Правильно! Вот с логов и надо начинать.

Это значит что нужно заплатить стороннему админу, чтобы он посмотрел и сказал причину, если ваш хостер не хочет работать.

Или вешаете на cloudlfare и отправляете всех на js проверку, кроме яндекса и гугла и увидите есть ли вредоносный трафик или нет.

намного легче хостера сменить.