У меня как раз недавно шла война на эту тему. Один му

ла из гонконга регулярно подвешивал Хэ-сервер. Помимо этого выискивал, где у меня находится ssh (ну чё его искать-то, - я его никуда и не перевешивал

) и ещё так, - по мелочи. Ну наказал, чё, больше не подвешивает...

Сообразил чё к чему, кстати, тоже не сразу.
тут может помочь во-первых:
sudo dmesg | tail
сразу после отлипания
во-вторых, - чтение логов иксов и системного журнала.
sudo mc
и погнал читать каталог /var/log
вот так вот весь.