Как определить что меня досят?

ну для начала из чего такие подозрения?
ддос бывает разный. если это тупой UDP-флуд допустим то он выкупается tcpdump-ом, если ддосят запросами апач - то должно быть видно в server-status апача.

Тут на форуме был один человек, который мысли читал, но его недавно забанили..

напишите, что за сервер, какое ПО, в какой службе происходит отказ обслуживания. если веб-сервер, то по статистике запросов скорее всего будет видно, дело в росте посещаемости людьми или в атаке ботов.

Посмотри что говорит iftop и iptraf

Медленно прогружались страницы сайта.. Были подозрения на флуд какимто скриптом или ДДОСик.

System hostname   vps.arbusi.net Operating system   CentOS Linux 5.5 Webmin version   1.530 Time on system   Mon Jan 3 19:57:27 2011 Kernel and CPU   Linux 2.6.18-194.8.1.el5.028stab070.4 on i686 Processor information   AMD Phenom(tm) II X4 945 Processor, 4 cores System uptime   1 days, 21 hours, 15 minutes Running processes   28 CPU load averages   0.29 (1 min) 0.21 (5 mins) 0.16 (15 mins) CPU usage   0% user, 0% kernel, 0% IO, 100% idle Real memory   1024 MB total, 273.12 MB used

Local disk space   30 GB total, 1.26 GB used

Package updates   All installed packages are up to date

поставь какой нибудь мониторинг, например munin