Docela šikovné jsou rulesety od Atomicu: https://atomicorp.com/atomic-modsecurity-rules/,
a taky od Comoda: https://waf.comodo.com/. V praxi vyžadují méně péče, údržby a produkují méně false-positives (což spoustu adminů zajímá, aby se neupravidlovali). Doporučuji vyzkoušet.