Què pot registrar un servidor FTP sobre un client que passa per SOCKS
Registreu la tupla de connexió completa i l'hora quan un servidor FTP veu una sortida de proxy en lloc del client original.
Un servidor FTP que rep una connexió TCP a través d'un proxy SOCKS veu el parell que va obrir la connexió de sortida del proxy. La negociació SOCKS va tenir lloc entre el client i el proxy; no és una capçalera d'identificació extra lliurada a FTP.
Registreu la IP i el port d'origen del parell, l'adreça i el port de destinació, el protocol de transport i una marca de temps precisa amb una base horària clara. Una adreça de sortida compartida pot representar molts clients simultanis, així que la IP sola és una clau de correlació feble.
Emparellar la connexió de sortida amb una connexió de client anterior requereix registres de l'intermediari i de qualsevol traducció d'adreces rellevant. Aquests registres poden no existir o ja no estar disponibles. Una captura de paquets del costat de destinació no pot reconstruir un mapatge absent.
Les capçaleres de reenviament HTTP són un mecanisme diferent i no acompanyen l'FTP ordinari. Fins i tot en HTTP, un camp d'original-client declarat necessita una procedència de confiança; el text arbitrari proporcionat pel client no estableix qui va operar una connexió.