Isso soa como uma entrada crontab. Eu examinaria o diretório /etc/cron.weekly e também por meio das entradas crontab do root crontab -l .
Além disso, examine seu arquivo de log /var/log/cron (no Fedora / CentOS / RHEL) ou /var/log/syslog (no Debian / Ubuntu). Haverá linhas com esta aparência:
Aug 12 08:17:01 manny CRON[15582]: (root) CMD ( cd / && run-parts --report /etc/cron.hourly)
ou isto:
Aug 11 04:50:01 grinchy CROND[30262]: (root) CMD (/usr/lib64/sa/sa1 -S DISK 1 1)
Encontre as linhas que correspondem a quando seu servidor está reinicializando.