Загружается очень много pid, при этом сервер грузит не по детски, трафик исходящий ест тоже очень охотно! Ддос?

<telepathy on>
Да.
</telepathy off>

Причины могут быть разными, надо искать.

Входящий смотрите траффик

Если трафик исходящий то возможно сервер взломали и или спам рассылают или чего похуже.. Администрирование нужно, чтобы сначала настроить, а потом и следить

В любом случае надо сисадмин
Хотя бы на первичную настройку

Вы конечно не обижайтесь но это классический результат для людей которые лезут в хостинг не имея даже зеленого представление не о хостинге вообще не об администрировании в частности.

Обычно такие люди думают что главное занятие хостера это целование в попу клиента, потом их драгоценных клиентов взламывают и дальше два варианта они закрывают бизнес получая счет за трафик но если трафик у них анлим то это более долгий вариант - они ждут пока все их клиенты сами разбегутся.

Обращайтесь. Поможем решить проблему.

http://proadmin.com.ua

Зря. Правила:

Лог обращений & netstat в помощь.

Достаточно сложно что-то говорить без абсолютных цифр. Дайте более подробные данные, какое количество имеется в виду под "очень много pid", "грузит не по детски", "ест трафик охотно". После этого может быть будет ответ, а может быть еще вопросы

Во всяком случае на ддос не похоже. Поскольку исходя из Ваших слов преобладает ИСХОДЯЩИЙ трафик. При ддосе как правило картина другая. Да и, был бы ддос - Вы б не говорили "нагрузка не детская", Вы б говорили: "нифига не работает, олярм!"
Я думаю это честная нагрузка одного или нескольких виртхостов. Смотрите логи, netstat - там вся истина.

ddos может идти в долбежку на главную, в ответ - отдача страницы
Исход будет выше

Вы видели это в реальности или это предположение?

Конечно видел и неоднократно
Можете на досуге сами посчитать размер пакета для получения главной и размер ответа сервера

Только при этом количество "пакетов для получения главной" несоизмеримо больше. Ну да ладно, не в этом суть. Описанная автором ситуация на ддос не похожа. Точнее можно говорить только при наличии дополнительных данных.