Domlogs öffnen um herauszufinden wo genau das Problem liegt:

cd /usr/local/apache/domlogs
die betreffende Domain auswählen (z.b. asp-verpackung.at)

cat asp-verpackung.at.error.log | grep <<IP ADRESSE>> (wenn diese bekannt ist) 
Im Fehlerlog nach der ID suchen

Im folgenden File die ID ausnehmen:
nano /usr/local/apache/modsecurity-owasp-old/global_disabled_rules.conf

XSS Attack

Wenn es kein wirklicher Mod Security fall ist, ist dieses auch im Log File ersichtlich:
Die Fehler genau durchlesen z.b.: modsecurity_crs_41_xss_attacks.conf

Das ist dann ein anderer Verstoß und muss unter:
nano /modsecurity_crs_41_xss_attacks.conf eingetragen werden