Instalei o Mod Security usando as seguintes instruções:https://www.digitalocean.com/community/tutorials/how-to-set-up-modsecurity-with-apache-on-ubuntu-14-04-and-debian-8

Parece estar funcionando bem, mas não consigo criar exceções, por exemplo, para o login do WordPress. Eu adicionei o seguinte ao meu arquivo de host virtual:

<Directory "/var/www/domain.com/public_html/wp-admin">
    <IfModule security2_module>
        SecRuleEngine Off
    </IfModule>
</Directory>

Eu também tentei o seguinte:

<LocationMatch "/wp-admin">
    <IfModule security2_module>
        SecRuleEngine Off
    </IfModule>
</LocationMatch>

E combinações diferentes de ambos.

Estou executando o Ubuntu 16.04.2, mas acho que é o mesmo que para o 14.04, certo?