Par défaut, mod_status doit être limité à la machine locale. Les informations de charge système doivent être réservées à l'administrateur.

Par défaut, le fichier /etc/apache2/mods-enabled/status.conf contient :

<Location /server-status>
        SetHandler server-status
        Require local
        #Require ip 192.168.0.0/24
        Satisfy All
</Location>

Mais il manque le "Satisfy All" pour forcer les virtual hosts à être limités !

Et un petit service apache2 reload