Случайно узнал, что у меня на сервере каждые 12 часов вхолостую запускается certbot
Вхолостую потому, что там порт 80 уже занят.
Заодно почитал, что у любителей снапов может nginx падать из-за запускающегося снапа cerbot (не спрашивайте, как, я даже не хочу знать), и удаление таймера не помогает, ибо при апдейте снапа таймер возвращается 😀 😈
А для любителей хороших ОС решение простое:
sudo systemctl disable --now certbot.timer
