PPA-репы предназначены для Ubuntu. Не делайте из системы франкенштейна и ставьте из testing.
"you have held broken packages" как раз и означает, что у вас FrankenDebian, то есть репы для разных релизов. Обновляйте всю систему до Stretch и не мучайтесь.
https://wiki.debian.org/DontBreakDebian

# apt-cache policy php7.0
php7.0:
  Installed: 7.0.6-13
  Candidate: 7.0.13-2
  Version table:
     7.0.13-2 0
        500 http://mirror.yandex.ru/debian/ testing/main amd64 Packages
 *** 7.0.6-13 0
        100 /var/lib/dpkg/status

# cat /etc/apt/sources.list.d/debian-testing.list 
deb      "http://mirror.yandex.ru/debian/" testing non-free main

Постфактум без специальных улитит такие вещи установить крайне трудно. Вам могли прилететь полтора гигабита UDP флуда, которые сервер при всём желании обработать не смог бы (даже не из-за ksoftirqd, а просто потому что интерфейсы столько не держат или канал провайдера уже). Но вообще странный DDoS на 15 минут, это неоправдано и не нужно, разве что в качестве пробы пера перед настоящими проблемами.
Теребите ТП, пускай смотрят статы на интерфейсах и другую диагностику, если вам это недоступно. А пока она отвечает, настраивайте atop, sar, всё что угодно, лишь бы собирало диагностику и складывало в файл. Потом, после восстановления, можно будет поднять хистори и отследить, что случилось. У atop удобный ncurses-интерфейс, sar собирает очень глубокую диагностику.