Mida saab FTP-server logida SOCKS-proksit kasutava kliendi kohta
Salvestage täielik ühenduse korteež ja aeg, kui FTP-server näeb proksi väljundit, mitte algset klienti.
FTP-server, mis võtab vastu SOCKS-proksi kaudu käiva TCP-ühenduse, näeb vastaspoolt, kes avas proksi väljuva ühenduse. SOCKS-läbirääkimised toimusid kliendi ja proksi vahel; see ei ole FTP-le edastatav täiendav identifitseerimispäis.
Salvestage vastaspoole IP ja lähteport, sihtkoha aadress ja port, transpordiprotokoll ning täpne ajatempel selge ajabaasiga. Jagatud väljundadress võib esindada paljusid samaaegseid kliente, mistõttu üksi IP on nõrk korrelatsioonivõti.
Väljuva ühenduse sidumine varasema kliendiühendusega nõuab kirjeid vahendajalt ja mis tahes asjakohaselt aadressitõlkelt. Need kirjed võivad puududa või enam mitte kättesaadavad olla. Sihtkoha poolsest paketipüügisest ei saa puuduvat vastendust rekonstrueerida.
HTTP edastuspäised on teine mehhanism ega kaasne tavalise FTP-ga. Isegi HTTP puhul vajab väidetud algse kliendi väli usaldusväärset päritolu; kliendi esitatud suvaline tekst ei tõenda, kes ühendust haldas.