Čo môže FTP server zaznamenať o klientovi cez SOCKS
Zaznamenajte úplnú n-ticu spojenia a čas, keď FTP server vidí výstup proxy namiesto pôvodného klienta.
FTP server, ktorý prijíma TCP spojenie cez SOCKS proxy, vidí protistranu, ktorá otvorila odchádzajúce spojenie proxy. Rokovanie SOCKS prebehlo medzi klientom a proxy; nejde o dodatočnú identifikačnú hlavičku doručenú FTP.
Zaznamenajte IP a zdrojový port protistrany, cieľovú adresu a port, transportný protokol a presnú časovú pečiatku s jasnou časovou základňou. Zdieľaná výstupná adresa môže predstavovať mnoho súčasných klientov, preto je samotná IP slabým korelačným kľúčom.
Spárovanie odchádzajúceho spojenia s predchádzajúcim klientskym spojením vyžaduje záznamy od sprostredkovateľa a akéhokoľvek relevantného prekladu adries. Také záznamy nemusia existovať alebo už nemusia byť dostupné. Zachytenie paketov na strane cieľa nemôže chýbajúce mapovanie rekonštruovať.
Hlavičky preposielania HTTP sú iný mechanizmus a bežný FTP ich nesprevádza. Aj v HTTP potrebuje deklarované pole pôvodného klienta dôveryhodný pôvod; ľubovoľný text dodaný klientom nepreukazuje, kto spojenie prevádzkoval.