Có gì đó liên tục xóa /etc/apache2/mods-available/php7.load và khởi động lại Apache2

Tôi có một hộp cũ được đồng lưu trữ trong thiết lập VPS mà tôi không có quyền kiểm soát. Đó là một hạt nhân cũ; 2.6.32-042stab145.3 và Xenial cũ, Ubuntu 16.04.7 LTS. Những điều này tôi không thể thay đổi. Tôi biết đó là kết thúc cuộc đời, nhưng đây là tình huống mà tôi mắc kẹt với những lý do nằm ngoài tầm kiểm soát của mình. Đây là hệ thống không được kết nối trực tiếp với internet.

Điều này dẫn đến việc chỉ có một phiên bản PHP cũ có sẵn từ repo, dẫn đến việc tôi phải tự xây dựng từ nguồn và tự cài đặt phiên bản PHP, cụ thể là mô-đun web cho Apache. Càng xa càng tốt;

chmod 644 /usr/lib/apache2/modules/libphp7.so
[chuẩn bị mô-đun `php7' trong /etc/apache2/mods-available/php7.load]

Một dịch vụ apache2 tải lại và tôi đang kinh doanh.

Tuy nhiên, dường như mỗi ngày, có thứ gì đó cứ xóa /etc/apache2/mods-available/php7.load và khởi động lại máy chủ Apache. Và tôi không thể tìm ra những gì.

Lộ trình sử dụng auditd thông thường dường như bị chặn, bởi vì hạt nhân không được định cấu hình với hỗ trợ kiểm toán hoặc nó không hoạt động trong VPS hoặc có điều gì đó khác mà tôi không thấy.

Vì vậy, làm thế nào để tôi biết điều gì đang làm điều này, đồng thời ghi nhớ những hạn chế mà tôi đã đề cập?