Bra, nu vet jag att jag aldrig någonsin ska bli kund hos Egenreklam.se.
mod_security trodde jag dött runt 1998. Ungefär i samma veva som safe_mode slutade användas dvs.
Typexempel av varför; Danielos hade säkerhetshål och rättighetsproblem i sitt system senast jag kollade ÄNDÅ - trots att han använder mod_sec

Eller hur, Daniel?
EDIT:
För att vara lite ontopic med; Det kan ha varit ett simpelt säkerhetshål i WP eller något plugin till WP som ledde till att sajterna hackades (iom att dom låg under samma konto).
Mod_sec hjälper föga om plugin:et innehåller säkerhetshål som medför att en inloggad användare (ej administratör) t.ex. kan ändra källkod för plugin/tema/dylikt - sk. privilege escalation.