Einsicht in die Webalizer-Benutzerstatistik eines ganzen Servers

[Beat]

Ist das normal oder eine wirkliche Sicherheitslücke.

Nachtrag.
Genauer sagst du damit, dass Stats über http Requests öffentlich zugänglich sind. Dadurch wird Refererspam Tür und Tor geöffnet.
Dass htaccess nicht mehr angewendet wird, kann das Resultat eines Server-Einbruchs sein.
Das Problem muss behoben werden, andernfalls würde ich den Provider wechseln.

Teste, ob die deine Statistik Seite in Google findest.

mfg Beat