Оказывается, все, что вам нужно сделать, чтобы настроить мод _безопасности в Debian 9, это установить пакет, и все готово. Правила загружаются по умолчанию.
sudo apt-get install libapache2-mod-security2
Правила теперь находятся в /usr/share/modsecurity-crs/rules
и загружаются с помощью /usr/share/modsecurity-crs/owasp-crs.load
, который включен в файл security2.conf, расположенный по адресу/etc/apache2/mods-available/security2.conf