SSH Connection refused

Вы сначала в диск посмотрите, может он уже сдох, SMART там посмотрите и т.д. Если был дисковый сбой и ФС отвалилась, то логов не будет. Или если место на ФС кончилось, совсем.

Если сервер разом перестал сервить по всем портам, конфиги смотреть не особо нужно, скорее всего дело в системе, а не в настройке отдельных демонов. Логи лежат в /var/log или в /var/log/journal..

Диск в порядке, зашел в него, а какие логи мне смотреть? Может быть что какой нибудь iptables все перекрыл, или другое, есть идеи где поискать следы?

smartctl смотри

а какие логи мне смотреть?

Все в /var/log и выхлоп dmesg

Мб, fail2ban забанил? Проверь запущен ли вообще sshd и посмотри статус fail2ban:

systemctl status sshd

fail2ban-client status sshd

Сначала просмотреть все логи подряд на предмет записей во время, когда не было доступа. Если на тот период никаких записей нет (от crond, от sensord, если установлен), скорее всего «отпадал» диск. Если записи есть, смотреть, была ли «ругань» ядра на сетёвку в /var/log/kern.log. Если нет, тогда возможно fail2ban.

На ваш вопрос про «где поискать» точно не ответить. Неизвестно что у вас там установлено и как настроено. Настраивается всё, и что записывать и куда записывать...

Похоже клаву придется подключать, не похоже чтобы сервер был жив.

Ну раз такой специалист как ты говорит, значит да.

/var/log/auth.log

Скорее всего место где-то кончилось. Может, логов слишком много стало.

Но, скорее всего, раздел под всё общий. И при коннекте он не может создать нужные файлы и рефузит коннекшоны. SSH точно так делает. Остальные не знаю.