I believe this question was answered in a previous thread. basically, if you browse to <a href="https://terry.com/protectedDir">https://terry.com/protectedDir</a>, then the basic AUTH info (username/password) is encrypted by SSL, just like other HTTP data and headers.<br>
<br><div class="gmail_quote">On Tue, Apr 1, 2008 at 8:34 PM, Terry Bailey &lt;<a href="mailto:terry@bitlinx.com">terry@bitlinx.com</a>&gt; wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<br>
Thanks, that was the problem. &nbsp;I am still not sure of the following,<br>
however. &nbsp;If SSL is used does the SSL kick in before the username and<br>
password are asked for. &nbsp;That is, is it the case that username and<br>
password encrypted over The Net? &nbsp;The yellow does not appear in<br>
Firefox until after the username and password are entered.<br>
<div><div></div><div class="Wj3C7c"><br>
<br>
At 05:48 PM 4/1/2008, you wrote:<br>
&gt;You may need to increase the amount of data that<br>
&gt;Ethereal (which is now called wireshark) grabs per packet. &nbsp;I know<br>
&gt;that tcpdump by default only grabs something like the first 80 bytes<br>
&gt;of each packet &nbsp;I&#39;m not sure what ethereal does in this regard, but<br>
&gt;i suspect that it is similar.<br>
&gt;<br>
&gt;HTH<br>
&gt;-Tim<br>
&gt;-----Original Message-----<br>
&gt;From: &quot;Terry Bailey&quot; &lt;<a href="mailto:terry@bitlinx.com">terry@bitlinx.com</a>&gt;<br>
&gt;To: <a href="mailto:ale@ale.org">ale@ale.org</a><br>
&gt;Sent: 4/1/2008 4:51 PM<br>
&gt;Subject: [ale] Ethereal<br>
&gt;<br>
&gt;<br>
&gt;Hi,<br>
&gt;<br>
&gt;I am using Ethereal to sniff the network card on my PC. &nbsp;When I<br>
&gt;access a page on a server that requires authorization (i.e.,<br>
&gt;username/password that is triggered by &lt;/Directory/&gt; in httpd.conf)<br>
&gt;the username nor password shows up in the Ethereal output. &nbsp;I even<br>
&gt;tried using the encrypted form of the password.<br>
&gt;<br>
&gt;Why is this true?<br>
&gt;<br>
&gt;Thanks,<br>
&gt;<br>
&gt;Terry Bailey<br>
&gt;<br>
&gt;_______________________________________________<br>
&gt;Ale mailing list<br>
&gt;<a href="mailto:Ale@ale.org">Ale@ale.org</a><br>
&gt;<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/listinfo/ale</a><br>
&gt;<br>
&gt;<br>
&gt;_______________________________________________<br>
&gt;Ale mailing list<br>
&gt;<a href="mailto:Ale@ale.org">Ale@ale.org</a><br>
&gt;<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/listinfo/ale</a><br>
<br>
_______________________________________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org">Ale@ale.org</a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/listinfo/ale</a><br>
</div></div></blockquote></div><br>