Šta FTP server može zabilježiti o klijentu preko SOCKS proxyja
Zabilježite potpunu torku veze i vrijeme kada FTP server vidi izlaz proxyja umjesto izvornog klijenta.
FTP server koji prima TCP vezu preko SOCKS proxyja vidi drugu stranu koja je otvorila odlaznu vezu proxyja. SOCKS pregovaranje se odvijalo između klijenta i proxyja; to nije dodatno identifikacijsko zaglavlje koje se dostavlja FTP-u.
Zabilježite IP druge strane i izvorni port, odredišnu adresu i port, transportni protokol i tačnu vremensku oznaku s jasnom vremenskom osnovom. Dijeljena izlazna adresa može predstavljati mnogo istovremenih klijenata, pa je sam IP slab ključ za povezivanje.
Uparivanje odlazne veze s ranijom klijentskom vezom zahtijeva zapise od posrednika i svakog relevantnog prevođenja adresa. Ti zapisi možda ne postoje ili više nisu dostupni. Snimanje paketa na strani odredišta ne može rekonstruisati nedostajuće mapiranje.
HTTP zaglavlja za prosljeđivanje su drugi mehanizam i ne prate obični FTP. Čak i u HTTP-u, tvrđeno polje izvornog klijenta zahtijeva pouzdano porijeklo; proizvoljan tekst koji dostavi klijent ne dokazuje ko je upravljao vezom.