Чтобы отключить mod_security для всего виртуального хоста, разместите в разделе <VirtualHost> следующее:

<IfModule security2_module>
SecRuleEngine Off
</IfModule>


Чтобы отключить mod_security для отдельного каталога:

<Directory "/var/www/wp-admin">
<IfModule security2_module>
SecRuleEngine Off
</IfModule>
</Directory>