SOCKS প্রক্সির মধ্য দিয়ে যাওয়া ক্লায়েন্ট সম্পর্কে FTP সার্ভার কী লগ করতে পারে
FTP সার্ভার যখন মূল ক্লায়েন্টের বদলে প্রক্সি এক্সিট দেখে তখন সম্পূর্ণ সংযোগ টুপল ও সময় রেকর্ড করুন।
SOCKS প্রক্সির মধ্য দিয়ে যাওয়া TCP সংযোগ গ্রহণকারী FTP সার্ভার সেই পিয়ারকে দেখে যে প্রক্সির বহির্গামী সংযোগ খুলেছে। SOCKS আলোচনা ক্লায়েন্ট ও প্রক্সির মধ্যে হয়েছে; এটি FTP-তে পৌঁছানো কোনো অতিরিক্ত শনাক্তকরণ হেডার নয়।
পিয়ার IP ও সোর্স পোর্ট, গন্তব্য ঠিকানা ও পোর্ট, পরিবহন প্রোটোকল এবং স্পষ্ট সময়ভিত্তিসহ সঠিক টাইমস্ট্যাম্প রেকর্ড করুন। একটি শেয়ারড এক্সিট ঠিকানা অনেক সমসাময়িক ক্লায়েন্টকে প্রতিনিধিত্ব করতে পারে, তাই কেবল IP দুর্বল সম্পর্ক-চাবি।
বহির্গামী সংযোগটিকে আগের ক্লায়েন্ট সংযোগের সাথে মেলাতে মধ্যস্থতাকারী ও প্রযোজ্য ঠিকানা অনুবাদের রেকর্ড দরকার। সেই রেকর্ড না-ও থাকতে পারে বা আর নাও মিলতে পারে। গন্তব্য পক্ষের প্যাকেট ক্যাপচার অনুপস্থিত ম্যাপিং পুনর্গঠন করতে পারে না।
HTTP ফরওয়ার্ডিং হেডার ভিন্ন প্রক্রিয়া এবং সাধারণ FTP-র সঙ্গে আসে না। HTTP-তেও, দাবিকৃত মূল-ক্লায়েন্ট ক্ষেত্রের জন্য বিশ্বস্ত উৎস দরকার; ক্লায়েন্টের দেওয়া যেকোনো লেখা সংযোগ কে চালিয়েছে তা প্রমাণ করে না।