Как отключить mod_security в NGINX?
А он вообще есть у меня?
Нет. Это апачевый модуль. Равно как и костыль .htaccess.
Если у Вас на самом деле установлен modsecurity под nginx, то:
https://www.trustwave.com/Resources/SpiderLabs-Blo...ModSecurityEnabled off;
Узнать установлен ли он можно с помощью  nginx -V