Mit naplózhat egy FTP-kiszolgáló a SOCKS-proxyn át érkező kliensről
Rögzítse a teljes kapcsolat-sorozatot és az időt, amikor az FTP-kiszolgáló proxykilépést lát az eredeti kliens helyett.
Az a FTP-kiszolgáló, amely SOCKS-proxyn át érkező TCP-kapcsolatot fogad, azt a partnert látja, amely megnyitotta a proxy kimenő kapcsolatát. A SOCKS-egyeztetés a kliens és a proxy között zajlott; ez nem egy további azonosító fejléc, amelyet az FTP megkapna.
Rögzítse a partner IP-címét és forrásportját, a célcímet és -portot, a szállítási protokollt, valamint egy pontos időbélyeget világos időalappal. Egy megosztott kimeneti cím sok egyidejű klienst képviselhet, ezért az IP önmagában gyenge korrelációs kulcs.
A kimenő kapcsolat korábbi klienskapcsolathoz párosításához a közvetítő és minden releváns címfordítás nyilvántartásai kellenek. Ezek a nyilvántartások lehet, hogy nem léteznek, vagy már nem hozzáférhetők. A céloldali csomagrögzítés nem tud hiányzó leképezést rekonstruálni.
A HTTP-továbbító fejlécek más mechanizmusok, és nem kísérik a szokásos FTP-t. Még HTTP esetén is megbízható eredet kell az állított eredeti kliens mezőhöz; a kliens által szolgáltatott tetszőleges szöveg nem bizonyítja, ki működtette a kapcsolatot.