jetzt hab ich erstmal suchen müssen. Mein PHP läuft ja unter einem IIS 😉
Du meinst die php_flag-Einstellung? Das greift aber nur, wenn PHP als mod_php läuft. Mit FastCGI dürfte das nicht wirksam sein. Oder?
Irgendwie kann ich euch nicht so Recht folgen. M.E. ist die Sache doch ganz simpel: Der Abruf der Challenge muss komplett offen möglich sein. Dabei könnten einem sowas via Rewrites oder halt sämtliche Beschränkungen in die Quere kommen.
Mit PHP hat das nichts zu tun.
EDIT: Der Abruf der Challenge muss offen möglich sein, wenn man die HTTP-Challenge verwendet. Es gibt ja beispielsweise auch noch DNS…