Što FTP poslužitelj može zabilježiti o klijentu preko SOCKS proxyja
Zabilježite potpunu torku veze i vrijeme kada FTP poslužitelj vidi izlaz proxyja umjesto izvornog klijenta.
FTP poslužitelj koji prima TCP vezu preko SOCKS proxyja vidi drugu stranu koja je otvorila odlaznu vezu proxyja. SOCKS pregovaranje odvijalo se između klijenta i proxyja; to nije dodatno identifikacijsko zaglavlje koje se dostavlja FTP-u.
Zabilježite IP druge strane i izvorni port, odredišnu adresu i port, transportni protokol i točnu vremensku oznaku s jasnom vremenskom osnovom. Dijeljena izlazna adresa može predstavljati mnogo istovremenih klijenata, pa je sam IP slab ključ za povezivanje.
Uparivanje odlazne veze s ranijom klijentskom vezom zahtijeva zapise od posrednika i svakog relevantnog prevođenja adresa. Ti zapisi možda ne postoje ili više nisu dostupni. Snimanje paketa na strani odredišta ne može rekonstruirati nedostajuće mapiranje.
HTTP zaglavlja za prosljeđivanje drugi su mehanizam i ne prate obični FTP. Čak i u HTTP-u, tvrđeno polje izvornog klijenta zahtijeva pouzdano podrijetlo; proizvoljan tekst koji dostavi klijent ne dokazuje tko je upravljao vezom.