He notado algunas entradas extrañas en los registros. Parece que hubo un par de errores de violación de CSP desde un dominio desconocido y JSONP.
¿Hay alguna forma de obtener más información sobre el visitante que provocó ese error? (dirección IP o nombre de usuario) ¿Se desencadenaría un error así si un usuario pega la URL en el editor de Discourse? No creo que puedan hacer nada con eso, pero sería bueno saber si se trata de un usuario específico.
Mensaje
Violación de CSP: 'https://shady_domain.com/some_dir/some_path?jsonp=some_params'
Rastreo
/var/www/discourse/app/controllers/csp_reports_controller.rb:9:in `create'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.3.3/lib/action_controller/metal/basic_implicit_render.rb:6:in `send_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.3.3/lib/abstract_controller/base.rb:195:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.3.3/lib/action_controller/metal/rendering.rb:30:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.3.3/lib/abstract_controller/callbacks.rb:42:in `block in process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/activesupport-6.0.3.3/lib/active_support/callbacks.rb:112:in `block in run_callbacks'
/var/www/discourse/app/controllers/application_controller.rb:354:in `block in with_resolved_locale'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/i18n-1.8.5/lib/i18n.rb:313:in `with_locale'
/var/www/discourse/app/controllers/application_controller.rb:354:in `with_resolved_locale'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/activesupport-6.0.3.3/lib/active_support/callbacks.rb:121:in `block in run_callbacks'
Entorno
HOSTS HTTP: forum.example.com
He buscado en los registros y en la base de datos, pero no he podido encontrar esa URL. Parece que se trata mediante Logster. La documentación de Logster indica que la ubicación predeterminada de los registros es /var/log/logster, pero no los veo en /var/discourse/shared/standalone/log/var-log en el host ni en /var/log dentro del contenedor de la aplicación.