Аномальная нагрузка на сервер — как найти причину?

В общем расклад: есть сервер на debian, Intel Pentium D 2.8 GHz, RAM 4G, 3 x 160 Gb

На нем стандартный набор: mysql + php + nginx + apache + sphinx + exim + dovecot
Крутится на нем 3 сайта, общей посещаемостью порядка 20к хитов в сутки.
Обычно (раньше) нагрузка на сервере (la) не превышала 2, когда выполнялись тяжелые вещи по крону — около 4.
Сегодня начались аномалии: после перезагрузки сервер некоторое время (около 20 минут) работает нормально, а потом начинаются проблемы — LA растет как на дрожжах: 10… 20… 30… доходило до 110
Причем если я вырубаю все что есть, т.е. делаю

/etc/init.r/apache2 stop

/etc/init.r/mysql stop

/etc/init.r/exim4 stop

/etc/init.r/nginx stop

/etc/init.r/cron stop
То LA падает с 20+ до 4-5, но не ниже
Как такое может быть? Что жрет ресурсы сервера когда, казалось бы, все выключено? Как это узнать?