SOCKS प्रॉक्सी से जाने वाले क्लाइंट के बारे में FTP सर्वर क्या लॉग कर सकता है
जब FTP सर्वर मूल क्लाइंट के बजाय प्रॉक्सी एग्ज़िट देखता है तो पूरा कनेक्शन ट्यूपल और समय दर्ज करें।
SOCKS प्रॉक्सी से जाने वाला TCP कनेक्शन स्वीकार करने वाला FTP सर्वर उस पीयर को देखता है जिसने प्रॉक्सी का आउटगोइंग कनेक्शन खोला था। SOCKS बातचीत क्लाइंट और प्रॉक्सी के बीच हुई थी; यह FTP को दिया जाने वाला कोई अतिरिक्त पहचान हेडर नहीं है।
पीयर IP और स्रोत पोर्ट, गंतव्य पता और पोर्ट, परिवहन प्रोटोकॉल, और स्पष्ट समय-आधार वाला सटीक टाइमस्टैम्प दर्ज करें। साझा एग्ज़िट पता एक साथ कई क्लाइंट का प्रतिनिधित्व कर सकता है, इसलिए अकेला IP कमज़ोर सहसंबंध कुंजी है।
आउटगोइंग कनेक्शन को पहले के क्लाइंट कनेक्शन से मिलाने के लिए मध्यस्थ और किसी भी प्रासंगिक पता अनुवाद के रिकॉर्ड चाहिए। वे रिकॉर्ड मौजूद न हों या अब उपलब्ध न हों। गंतव्य पक्ष पर पैकेट कैप्चर गुम मैपिंग का पुनर्निर्माण नहीं कर सकता।
HTTP फ़ॉरवर्डिंग हेडर एक अलग तंत्र हैं और साधारण FTP के साथ नहीं आते। HTTP में भी, दावा किए गए मूल-क्लाइंट फ़ील्ड के लिए विश्वसनीय उद्गम चाहिए; क्लाइंट द्वारा दिया गया मनमाना पाठ यह सिद्ध नहीं करता कि कनेक्शन किसने चलाया।