Hvad en FTP-server kan logge om en SOCKS-proxet klient
Registrér en komplet forbindelsestupel og et tidspunkt, når en FTP-server ser en proxyudgang i stedet for den oprindelige klient.
En FTP-server, der modtager en TCP-forbindelse via en SOCKS-proxy, ser den modpart, der åbnede proxyens udgående forbindelse. SOCKS-forhandlingen foregik mellem klienten og proxyen; det er ikke et ekstra identifikationshoved, der leveres til FTP.
Registrér modpartens IP og kildeport, destinationsadresse og -port, transportprotokol og et præcist tidsstempel med et klart tidsgrundlag. En delt udgangsadresse kan repræsentere mange samtidige klienter, så IP'en alene er en svag korrelationsnøgle.
At matche den udgående forbindelse til en tidligere klientforbindelse kræver registreringer fra mellemleddet og enhver relevant adresseoversættelse. De registreringer findes måske ikke eller er måske ikke længere tilgængelige. En pakkefangst på destinationssiden kan ikke genskabe en manglende mapping.
HTTP-videresendelseshoveder er en anden mekanisme og følger ikke med almindelig FTP. Selv i HTTP kræver et påstået oprindeligt klientfelt en pålidelig oprindelse; vilkårlig tekst fra klienten fastslår ikke, hvem der drev en forbindelse.