什么程序会不断自动修改 Apache 的 ports.conf？

[cpdyj]

Ubuntu 17.10 托管在 digitalocean 上，不知道什么原因 Apache 总崩溃，最后发现是 ports.conf 被改了，因为一些原因我写的是 Listen 4433，最近不知道咋回事总是多出来一行 Listen 443，我这个端口被 ssr 占了，Apache 就挂了……
难道是中病毒了？什么病毒还会自动干这事？
ssl 证书用的 let's encrypt，没设定时任务啊…
现在临时方案是 chattr +i，要是再变就闹鬼了…

[kamen]

chown+chmod 素质二连试试

[cpdyj]

@kamen 想起来了。之前就是这么干的，后来恢复镜像忘记 chmod 了，，，我还以为是自动 chmod 了。

[julyclyde]

inotifywait

[LoliconInside]

lsof