여러분 안녕하세요
내 인스턴스에 대해 침투 테스트를 수행했습니다. 테스트 결과, XSS 공격을 통해 탈취될 수 있는 비보안 쿠키로 인해 위험이 있다고 나타났습니다. nginx 설정에 한 줄의 코드를 추가하여 이 위험을 방지하고 싶습니다. 하지만 도커 설치를 사용하고 있어 설정 파일을 찾을 수가 없습니다.
nginx 설정 파일을 어디서 찾을 수 있는지 힌트를 주실 분이 있을까요? /etc/nginx/site-available 디렉터리에는 nginx가 사용하는 discourse 설정이 없습니다.
어떤 힌트든 감사히 받겠습니다.
감사합니다.
//neph