SOCKS proxy baten bidez doan TCP konexio bat jasotzen duen FTP zerbitzari batek proxyaren irteerako konexioa ireki zuen parekidea ikusten du. SOCKS negoziazioa bezeroaren eta proxyaren artean gertatu zen; ez da FTPra entregatzen den identifikazio-buru gehigarri bat.

Erregistratu parekidearen IPa eta iturburuko ataka, helmugako helbidea eta ataka, garraio-protokoloa, eta denbora-oinarri argia duen denbora-zigilu zehatza. Irteera-helbide partekatu batek aldi bereko bezero asko ordezkatu ditzake, beraz IPa bakarrik korrelazio-gako ahula da.

Irteerako konexioa lehenagoko bezero-konexio batekin parekatzeko beharrezkoak dira bitartekariaren erregistroak eta dagokion helbide-itzulketarenak. Erregistro horiek ez egon edo jada erabilgarri ez egon daitezke. Helmugako aldeko pakete-kapturak ezin du falta den mapaketa berreraiki.

HTTP birbidaltze-buruak beste mekanismo bat dira eta ez dute FTP arruntarekin batera joaten. HTTPn ere, aldarrikatutako jatorrizko bezero-eremuak jatorri fidagarria behar du; bezeroak emandako testu arbitrarioak ez du frogatzen nork kudeatu zuen konexioa.

Erlazionatutako artikuluak