https://blog.cscholz.io/apache2-modsecurity/