SOCKS પ્રોક્સી થયેલા ક્લાયંટ વિશે FTP સર્વર શું લોગ કરી શકે
FTP સર્વર મૂળ ક્લાયંટને બદલે પ્રોક્સી એક્ઝિટ જોય ત્યારે સંપૂર્ણ કનેક્શન ટ્યુપલ અને સમય રેકોર્ડ કરો.
SOCKS પ્રોક્સી દ્વારા જતું TCP કનેક્શન સ્વીકારતું FTP સર્વર એ પીઅર જુએ છે જેણે પ્રોક્સીનું આઉટગોઇંગ કનેક્શન ખોલ્યું. SOCKS વાટાઘાટ ક્લાયંટ અને પ્રોક્સી વચ્ચે થયો હતો; તે FTPને પહોંચાડાતું કોઈ વધારાનું ઓળખ હેડર નથી.
પીઅર IP અને સ્રોત પોર્ટ, લક્ષ્ય સરનામું અને પોર્ટ, પરિવહન પ્રોટોકોલ, અને સ્પષ્ટ સમય આધાર સાથે સચોટ ટાઇમસ્ટેમ્પ રેકોર્ડ કરો. વહેંચાયેલ એક્ઝિટ સરનામું ઘણા સાથોસાથ ક્લાયંટનું પ્રતિનિધિત્વ કરી શકે છે, તેથી ફક્ત IP નબળી સહસંબંધ ચાવી છે.
આઉટગોઇંગ કનેક્શનને પહેલાંના ક્લાયંટ કનેક્શન સાથે મેળવવા માટે મધ્યસ્થ અને સંબંધિત સરનામા અનુવાદના રેકોર્ડ જરૂરી છે. તે રેકોર્ડ ન હોઈ શકે અથવા હવે ઉપલબ્ધ ન હોઈ શકે. લક્ષ્ય બાજુનું પેકેટ કેપ્ચર ખૂટતું મેપિંગ પુનઃરચી શકતું નથી.
HTTP ફોરવર્ડિંગ હેડર અલગ પ્રક્રિયા છે અને સામાન્ય FTP સાથે આવતા નથી. HTTPમાં પણ, દાવો કરેલા મૂળ-ક્લાયંટ ફીલ્ડને વિશ્વસનીય ઉદ્ગમની જરૂર છે; ક્લાયંટે આપેલો મનસ્વી ટેક્સ્ટ કનેક્શન કોણે ચલાવ્યું તે સાબિત કરતો નથી.