初心者による質問フォーラム

AWS WAFのマネージドルール設定時の誤検知対策について

Fri, 17 Oct 2025 05:21:03 GMT

by 良哉遠藤.

返信ありがとうございます。
いただいた情報の備考で誤検知の具体的な内容を示してくれているため、非常に助かります。
こちらでもWAFログについて精査したうえで最終的にWAF導入を実施します。

一点追加で質問させてください。
WAFのマネージドルールグループは現在Forums内でやり取りしているもの以外にも存在していますが、
ご自身のmoodle環境で他に適用しているものなどはありますでしょうか。
お答えいただける範囲で問題ありませんので、ご確認してくださると幸いです。

AWS WAFのマネージドルール設定時の誤検知対策について

Fri, 17 Oct 2025 02:11:21 GMT

by Mitsuhiro Yoshida.

> WAFのマネージドルール適用時にmoodleアクセスに対して誤検知の多いルールも把握されていたりしますでしょうか？

以下がMoodle固有の誤検知が起きやすい操作およびルールだと思いますが、最終的にはご自分のMoodle運用環境で機能単位でリクエスト内容をログでご確認の上、どのルールがトリガしているか特定してください。また、日本国内のMoodle Partnerへのサポート依頼もご検討ください。

機能: フォーラム投稿
主な誤検知ルール: CrossSiteScripting_BODY
備考: HTMLエディタ (Atto/TinyMCE) 経由の投稿内容に含まれるタグやスクリプト記号を誤検知します。

機能: 課題提出
主な誤検知ルール: SizeRestrictions_BODY
備考: 提出課題本文が長文または画像ファイルを含む場合、POSTデータサイズが上限を超えて誤検知されます。

機能: Webサービス (SOAP / REST API)
主な誤検知ルール: NoUserAgent_HEADER
備考: Moodleが自身のWSDLを読み込む際にUser-Agentヘッダを送信しないため、WAFが不正アクセスと誤認します。

機能: LTI外部ツール連携
主な誤検知ルール: RestrictedExtensions_QUERYARGUMENTS
備考: .phpおよび.xml等の拡張子を含むURLを送信する際に危険な拡張子と誤検知されます。

機能: サイト内検索 / 管理者画面での検索
主な誤検知ルール: SQLi_BODY
備考: 検索語句に「select」「from」「union」等が含まれる場合、SQLインジェクションと誤認されます。

機能: ファイルアップロード (課題・フォーラム添付等)
主な誤検知ルール: GenericRFI_BODY
備考: 添付ファイルの内容や拡張子を外部リソース読み込みと誤検知する場合があります。

機能: 小テスト解答送信
主な誤検知ルール: CrossSiteScripting_QUERYARGUMENTS
備考: HTML入力問題や作文問題の送信時に入力内容内の特殊文字をXSS攻撃と誤検知します。

AWS WAFのマネージドルール設定時の誤検知対策について

Fri, 17 Oct 2025 01:03:22 GMT

by 良哉遠藤.

ご返答ありがとうございます！
上記二つのマネージドルールの適用も頂いた情報をもとに検討します！

追加でご存じでしたら教えていただきたいのですが、
WAFのマネージドルール適用時にmoodleアクセスに対して誤検知の多いルールも把握されていたりしますでしょうか？

AWS WAFのマネージドルール設定時の誤検知対策について

Thu, 16 Oct 2025 09:23:08 GMT

by Mitsuhiro Yoshida.

以下のルールもお試しになってはいかがでしょうか？

ManagedRuleGroups:
  - Name:
  AWSManagedRulesKnownBadInputsRuleSet
    ExcludedRules: []
    # 既知の悪意ある入力をブロックします。
    # 通常のMoodle利用では誤検知はほぼ発生しません。
 
- Name: AWSManagedRulesAmazonIpReputationList
    ExcludedRules: []
    # 悪意あるIPアドレスを自動的に遮断します。
    # Moodle利用者の正常アクセスには影響しません。

AWS WAFのマネージドルール設定時の誤検知対策について

Thu, 16 Oct 2025 08:02:38 GMT

by 良哉遠藤.

AWSで構築しているMoodle 4.5.1 (Build: 20241209)のmoodle環境にAWSのWAFマネージドルールの適用を検討しています。

誤検知対策として同じようにWAFを適用をしている方のナレッジ調査を実施した際、以下の設定を入れている方を見つけました。

              Name: AWSManagedRulesCommonRuleSet
              ExcludedRules:
                - Name: CrossSiteScripting_BODY
                - Name: CrossSiteScripting_QUERYARGUMENTS
                - Name: EC2MetaDataSSRF_BODY
                - Name: EC2MetaDataSSRF_COOKIE
                - Name: GenericLFI_BODY
                - Name: GenericRFI_BODY
                - Name: GenericRFI_QUERYARGUMENTS
                - Name: NoUserAgent_HEADER # This was breaking Moodle SOAP webservice, where it needs to load its own WSDL.
                - Name: RestrictedExtensions_QUERYARGUMENTS
                - Name: RestrictedExtensions_URIPATH
                - Name: SizeRestrictions_BODY
                - Name: SizeRestrictions_QUERYSTRING

              Name: AWSManagedRulesSQLiRuleSet
              ExcludedRules:
                - Name: SQLi_BODY
                - Name: SQLi_QUERYARGUMENTS
                - Name: SQLiExtendedPatterns_BODY

※参考フォーラム
https://moodle.org/mod/forum/discuss.php?d=442279

上記以外にもAWS WAFを適用している方の設定情報が欲しいのですが、
同様にWAFの設定を入れている方、ナレッジを持っている方から
アドバイス頂けますでしょうか？？