Ok danke @vsg_DE @crossgolf_rebel @dnkrupinski hätte wohl tausendam deinstallieren und installieren können. application/activity+json war nicht von modsecurity erlaubt, damit kommt aber activitypub als content rüber. Keine Ahnung ob das der einzige Grund ist. Aber das habe ich modsecurity erlaubt, dass der apache das darf.