如何知道哪个程序正在修改 iptables？

Question

我注意到在某个随机时间，我的 iptables 规则被刷新，或者与我设置的不匹配。我是这个服务器的唯一用户，所以我猜不是另一个用户，而是另一个程序。

如何知道哪个程序或“某些东西”使用了该 iptables 命令？

非常感谢 ！