Спасибо всем за помощь.
Оказалось, на сервере завёлся руткит, запускавший биткоин-майнера на все 8 ядер.
Как именно он попал на сервер, пока не знаю, как узнаю, буду огораживаться.
Вот тут его обсуждают
www.webhostingtalk.com/showthread.php?t=1512831
А тут краткая инструкция по удалению
www.ipserverone.info/uncategorized/server-abnormal...
За ключевую подсказку спасибо
ldv 
