<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>
</head>
<body dir="ltr">
<div id="divtagdefaultwrapper" style="font-size:12pt;color:#000000;font-family:Calibri,Arial,Helvetica,sans-serif;" dir="ltr">
<font size="2" abp="5995"><span style="font-size: 10pt;" abp="5996">
<p abp="5993">>How much access do you have to monitoring the network traffic of where the<br abp="6000">
>server sits (that subnet)? </p>
<div style="color: rgb(0, 0, 0);" abp="5994">
<div class="PlainText" abp="6001"><br>
</div>
<div class="PlainText" abp="6002">The server is a multi-tenant web host. Standard inexpensive host on the Internet. So... none really. Not even the HTTPD server logs.</div>
<div class="PlainText" abp="6003"><br>
</div>
<div class="PlainText" abp="6004">>It IS your fault... (blaming the victim). For anything like this you need to<br abp="6005">
>authenticate.</div>
<div class="PlainText" abp="6006"><br>
</div>
<div class="PlainText" abp="6007">Yeah, I realize I could head this stuff off by simply authenticating and encrypting.
</div>
<div class="PlainText" abp="6007"><br>
</div>
<div class="PlainText" abp="6008">I am not really concerned all that much about this other than the "how" or even the "why" of it.</div>
<div class="PlainText" abp="6009"><br>
</div>
<div class="PlainText" abp="6010">I realize that certain folks at various points along the traversal path will have full access to the packets.</div>
<div class="PlainText" abp="6010"><br>
</div>
<div class="PlainText" abp="6010">But I had always assumed that these actors would be state or carrier level.</div>
<div class="PlainText" abp="6010"><br>
</div>
<div class="PlainText" abp="6010">At the very least, I thought that my uninteresting packets (I mean, literally just a few queries worth in the ocean of the packets traversing the net) would go without notice.</div>
<div class="PlainText" abp="6010"><br>
</div>
<div class="PlainText" abp="6010">
<div class="PlainText" abp="6369">What this incident has shown me is that any unencrypted browsing WILL be intercepted and analyzed. Sort of a reality check if you will.</div>
</div>
<div class="PlainText" abp="6010"><br>
</div>
<div class="PlainText" abp="6010">I had heard stories of people who swear they were compromised after sending an e-mail with a password in it. I always thought it was a little far fetched... but given that most SMTP is probably still not encrypted, perhaps
 there is something to the stories after all.</div>
<div class="PlainText" abp="6010"><br>
</div>
<div class="PlainText" abp="6010">Anyway, thanks for the suggestions. I will update if I learn any more.</div>
<div class="PlainText" abp="6014"><br abp="6043">
</div>
</div>
</span>
<div style="color: rgb(0, 0, 0);" abp="5994"><br>
</div>
</font>
<div style="color: rgb(0, 0, 0);" abp="5994"><br>
</div>
</div>
</body>
</html>