Я просмотрел документацию на официальных сайтах, и найти отправную точку немного сложно.
Есть ли бесплатное исчерпывающее руководство, которое легко понять тем, кто никогда не имел дела с mod_security?
Это не бесплатно, но книга "ModSecurity 2.5" довольно хороша. Вот обзор Slashdot: http://books.slashdot.org/story/10/01/13/1424213/ModSecurity-25?from=rss
Как насчет Руководство пользователя ModSecurity для Apache? Он немного устарел, но я уверен, что в нем много соответствующей информации.