https://blog.modpr0.be/2010/08/13/owasp-modsecurity-core-ruleset/