Hva en FTP-server kan loggføre om en SOCKS-proksiert klient
Registrer en fullstendig tilkoblingstuppel og tidspunkt når en FTP-server ser en proxyutgang i stedet for den opprinnelige klienten.
En FTP-server som mottar en TCP-tilkobling via en SOCKS-proxy, ser motparten som åpnet proxyens utgående tilkobling. SOCKS-forhandlingen skjedde mellom klienten og proxyen; det er ikke en ekstra identifikasjonsheader som leveres til FTP.
Registrer motpartens IP og kildeport, målrettet adresse og port, transportprotokollen og et nøyaktig tidsstempel med et klart tidsgrunnlag. En delt utgangsadresse kan representere mange samtidige klienter, så IP-en alene er en svak korrelasjonsnøkkel.
Å koble den utgående tilkoblingen til en tidligere klienttilkobling krever registreringer fra mellomleddet og enhver relevant adresseoversettelse. Slike registreringer finnes kanskje ikke eller er ikke lenger tilgjengelige. En pakkefangst på målstedet kan ikke rekonstruere en manglende kobling.
HTTP-videresendingsheadere er en annen mekanisme og følger ikke vanlig FTP. Selv i HTTP trenger et påstått originalklientfelt en pålitelig opprinnelse; vilkårlig tekst fra klienten fastslår ikke hvem som drev en tilkobling.