Выбор местоположения для загружаемых файлов
ModSecurity всегда загружает файлы во временный каталог. Это можно изменить, используя директиву SecUploadDir:
SecUploadDir /tmp
Для хранения файлов лучше использовать директорию, к которой разрешен доступ только пользователям web-сервера. В противном случае, другие пользователи сервера также могут получить доступ к файлам, загруженным через web-сервер.
