Hallo.
1. Du könntest auch die httpd.conf kopieren und in httpd.conf.bak umbenennen. Die andere httpd.conf machst du mal leer. Also den Inhalt löschen. Die httpd.conf ist meines Wissens eh deprecated.
2. Du hast in deinem /var/www Verzeichnis noch eine .htaccess Datei. Was ist in dieser enthalten? Wird etwa dadurch die Authentifikation unterbunden? Denn in deiner sites-available/default hast du die Option "AllowOverride All" drin. Ist nur so ne Idee.
Gruuz marco