Kaj lahko FTP strežnik zabeleži o odjemalcu prek SOCKS
Zabeležite celoten nabor povezave in čas, ko FTP strežnik vidi izhod proxyja namesto izvirnega odjemalca.
FTP strežnik, ki sprejme TCP povezavo prek proxyja SOCKS, vidi nasprotno stran, ki je odprla odhodno povezavo proxyja. Pogajanje SOCKS je potekalo med odjemalcem in proxyjem; to ni dodatna identifikacijska glava, ki bi bila dostavljena FTP.
Zabeležite IP in izvorni vrata nasprotne strani, ciljni naslov in vrata, transportni protokol ter natančen časovni žig z jasno časovno osnovo. Skupni izhodni naslov lahko predstavlja veliko hkratnih odjemalcev, zato je sam IP šibek ključ za povezovanje.
Za povezavo odhodne povezave s prejšnjo odjemalčevo povezavo so potrebni zapisi posrednika in vsake ustrezne pretvorbe naslovov. Ti zapisi morda ne obstajajo ali niso več na voljo. Zajem paketov na strani cilja ne more rekonstruirati manjkajoče preslikave.
Glave posredovanja HTTP so drug mehanizem in ne spremljajo običajnega FTP. Tudi pri HTTP deklarirano polje izvirnega odjemalca potrebuje zaupanja vreden izvor; poljubno besedilo, ki ga zagotovi odjemalec, ne dokazuje, kdo je upravljal povezavo.