Apache modsecurity 和 htaccess 哪个先出现？

Question

htaccess 规则是否在 modsecurity 规则之前执行？

向几个域发送非法请求，其中一些会触发 modsecurity，但其中一些具有相同非法请求的域不会显示 modsecurity 禁止消息，而是显示 404。