Então, finalmente entendi. Eu só tinha que habilitar mod_security (veja this também) instalando do AUR .
Isto é o que eu coloquei no final do /etc/httpd/conf/httpd.conf
# Apache signature change
ServerTokens Full
LoadFile /usr/lib/libxml2.so
LoadFile /usr/lib/liblua5.1.so
LoadModule security2_module modules/mod_security2.so
<IfModule mod_security2.c>
SecServerSignature "Apache (Parabola GNU/Linux-libre)"
</IfModule>
Você também precisa ter os pacotes libxml2 e lua51 instalados.