¿Se ejecutan las reglas htaccess antes que las reglas modsecurity?
Al enviar solicitudes ilegales a un par de dominios, algunos de ellos activan modsecurity, pero algunos de ellos con las mismas solicitudes ilegales no muestran el mensaje de seguridad prohibida por modsecurity sino 404 en su lugar.