Co může FTP server zaznamenat o klientovi přes SOCKS proxy
Zaznamenejte úplnou n-tici spojení a čas, kdy FTP server vidí výstup proxy místo původního klienta.
FTP server, který přijímá TCP spojení přes SOCKS proxy, vidí protějšek, který otevřel odchozí spojení proxy. Vyjednávání SOCKS proběhlo mezi klientem a proxy; nejde o dodatečnou identifikační hlavičku doručenou FTP.
Zaznamenejte IP protějšku a zdrojový port, cílovou adresu a port, transportní protokol a přesné časové razítko s jasnou časovou základnou. Sdílená výstupní adresa může představovat mnoho současných klientů, takže samotná IP je slabý korelační klíč.
Spárování odchozího spojení s dřívějším klientským spojením vyžaduje záznamy od prostředníka a případného překladu adres. Tyto záznamy nemusí existovat nebo už nemusí být dostupné. Zachycení paketů na straně cíle nemůže chybějící mapování rekonstruovat.
Hlavičky předávání HTTP jsou jiný mechanismus a běžný FTP je nedoprovází. I v HTTP potřebuje deklarované pole původního klienta důvěryhodný původ; libovolný text dodaný klientem neprokazuje, kdo spojení provozoval.