Hallo,

nachdem ich weiterhin verzweifelt bin warum so einfache Dinge wie WWW-Authenticate auf dem Telekom Webspace nicht gehen nun meine Frage und ggf. die Lösung:

Ist es richtig das als Webserver-Software das (mittlerweile doch völlig veraltete) Produkt Apache/2.0.64 läuft, welches bereits seit 2010 nicht mehr von Apache gewartet wird und seit July 9, 2013 den EOL/ End of Life Status hat? Uns somit auch keine Sicherheitsupdates mehr erfährt?

Sollte es so sein erklärt das natürlich warum das WWW-Authenticate nicht geht, das ist in Apache/2.0 nämlich noch nicht implementiert (wobei man sagen muss das der Apache 2.0 auch aus dem Jahre 2000 ist).

Da ja gerade die Umstellung von der Telekom Webpage auf das neue Homepage-Center war, warum wird dann so eine alte Serversoftware (die nicht mehr vom Hersteller gepflegt wird) genutzt?

Hätte man das gewusst wäre es im Zuge der Umstellung als Kunde ohne nun folgende Doppelumstellung leicht gewesen gleich einen aktuelleren Hosting-Anbieter zu suchen, der auch solche essentiellen Dinge wie .htaccess, änderbarer Dateirechte usw. beherrscht.

Das nicht vorhandene .htaccess macht nun im übrigen Sinn, das es im Apache 2.0.64 genau dort eine Sicherheitslücke gibt. Allein schon deswegen wäre hier ein Update angeraten.

https://www.bitblokes.de/2013/07/apache-2-0-65-unterstutzung-fur-apache-webserver-2-0-ist-damit-eingestellt/

Grüße,

Dirk Marklewitz