Что проверить после подозрительного зависания сервера VPS?

У него же виртуальный сервер. Если бы были проблемы именно с железом хостера, то упали бы несколько виртуалок и хостер бы вероятно признал проблему на своей стороне. 

Но, гадать действитель смысла нет. Сейчас уже ничего не узнаешь.

Ладно всем спасибо за советы, вы правы все равно уже ничего не найдешь.

Короче я поставил atop, у него и правда как советовала поддержка есть хоть бинарный лог который потом можно посмотреть, может быть если еще раз зависнит, увижу из-за какого процесса.

Млин не верю что из-за архивации в бэкап лагануло, ну прикиньте 158 дней работал без каких либо проблем, и каждый день по крону архивировал 5г в зип и ничего.

Сомниваюсь и в том что кто-то захватил сервер чтобы его просто тупо повесить, причем что вылечелось банально перезагрузкой с первого раза.

DDOS атаки, ну комон, йёоу, кому я нужен, у меня не Сбербанк к сожалению, да и потом нужно waf пройти, какую никакую защиту на стороне веб-сервера, и ещё то что хостинг обещает какую-то минимальную защиту от DDOS, ну хз, мой сайт не в топ-10 к сожилению.

Короче посмотрел rthunter’ом, вроде ничего, есть clamav, посмотрел ещё раз логи, всякую фигню, вроде все в порядке, все работает нормально, почему сервер завис видимо известно только одному богу.

Надеюсь в следующий раз atop что ни будь зафиксирует в свой лог, потому что в Journalctl фиг чо разберешь.

Ладно будем надеяться, что это был странный баг/глюк сервера.

хостинги у которых сисадмин включен в стоимость не будут сильно вникать, наблюдать за сервером и ждать его падения это может потребоваться много часов работы, и эти затраты перекроют годы аренды вдс.

но оно рабочее, полезное и удобное. 

ты бы это заметил по расходу трафа и по прочим стандартным графикам в панели хостера.

Vmmanager – среда по управлению виртуальными серверами, показывает такую статистику, процессор который работал практически на около нулевой активности, стал долбится в 100’ку, сервер почему то умер от этого, но после перезагрузки сервесменов ожил, сейчас все нормально, но эта статистика не показывает какой процесс или программа или что это вызвало. Х.з. такая загадочная загадка которая останется неразгаданной в этом году :-), да и ладно, сейчас все нормально работает, как и раньше, я вообще на хостер грешу может это они какие технические работы проводили и не сказали ничего не отключили все по нормальному или еще что, ладно бог с ним. Ночью обычно они работы проводят…

Разумеется net-tools всегда можно установить. Только зачем, если имеется встроенная утилита, которая ничем не хуже?

Имея новый велосипед ездить на старом, это no sense.

"Сильно вникать" это ковырятся в ваших скриптах или анализировать очень кастомную настройку сервера. А тут базовые вещи.

Наблюдать за сервером не нужно. Имеется такая штука как мониторинг. Но конкретно в данном случае достаточно было просто посмотреть.

Затраты? Какие? От силы 5 минут. Если это не включено в стоимость услуги, то вероятно вас обманули и это совершенно неадминистрируемый сервер и технический отдел можно ликвидировать.

Убунту это сильно кастрированный и изуродованный дебиан. Не стоит пользоваться этим г.

Но это явно не причина загрузки процессора. По ресурсам убунта жрёт ни разу не больше чистого Debian. Последние LTS релизы очень даже не плохи.

И опять же, не понял из старт-топика, что значит зависание? Сервер не отвечает? Не пингуется, нет доступа по SSH? Или тупо погасли сервисы, а после перезагрузки поднялись. Если доступ по SSH или VNC есть, то в чём проблема вывести тот же топ и посмотреть?

Короче, максимально не понятно. За 21 год ни разу сервера у меня не "зависали" или отваливались просто так. У каждой аномалии есть причина. У невыявленной аномалии всегда одна причина - кривые руки админа, который снёс логгирование.