Das ist dann aber keine Default Einstellungen !?

Wenn du die Default einstellungen nutzt dann liegt das cgi-bin Verzeichnis Physikalisch an dem Ort "/var/lib/cgi-bin/" und selbst wenn du dort Textdateien oder Bilder ablegst werden diese nicht ausgelifert sondern es kommt dann ein Internal Server Error.

Wenn ich beispielsweise eine Textdatei ablegen dann steht folgendes in der error log



Daher er versucht es auszuführen da aber keine ausführrechte gesetzt sind bricht das ganze ab. Selbst wenn ich Executable flag setze dann geht es nicht weil er dann folgendes liefert.



Mir scheint es also das du wirklich ein "cgi-bin" Ordner in deinem Document Root hast. Bei Fehlkonfiguration des Servers könnte man Dateien dann herunterladen. Wohl auch Temp Dateien von Editoren etc.