Исправление jura12, (текущая версия) :
все правильно ты делаешь. только это все просмотр. waf начнет работать только после SecRuleEngine On. но тогда на сайтах может чтото перестать работать. например на моем сайте перестала сохраняться страница потомучто там была записана линуксовая команда. наверно надо какие-то фильтры надо отключить. но потом как все проверишь то будешь защищен.неважно что попадает в лог. вирусы намеренно шифруют свои команды.
P.S.у fail2ban есть свой фильтр для mod security.
Исходная версия jura12, :
все правильно ты делаешь. только это все просмотр. waf начнет работать только после SecRuleEngine On. но тогда на сайтах может чтото перестать работать. например на моем сайте перестала сохраняться страница потомучто там была записана линуксовая команда. наверно надо какие-то фильтры надо отключить. но потом как все проверишь то будешь защищен.неважно что попадает в лог. вирусы намеренно шифруют свои команды.