Vad en FTP-server kan logga om en SOCKS-proxad klient
Registrera en fullständig anslutningstupel och tidpunkt när en FTP-server ser en proxyutgång i stället för den ursprungliga klienten.
En FTP-server som tar emot en TCP-anslutning via en SOCKS-proxy ser den motpart som öppnade proxyns utgående anslutning. SOCKS-förhandlingen skedde mellan klienten och proxyn; det är inte ett extra identifieringshuvud som levereras till FTP.
Registrera motpartens IP och källport, mål adress och port, transportprotokollet samt en exakt tidsstämpel med en tydlig tidsbas. En delad utgångsadress kan representera många samtidiga klienter, så IP-adressen ensam är en svag korrelationsnyckel.
Att matcha den utgående anslutningen mot en tidigare klientanslutning kräver register från mellanhanden och varje relevant adressöversättning. Sådana register kanske inte finns eller inte längre är tillgängliga. En paketfångst på målsidan kan inte rekonstruera en saknad mappning.
HTTP-vidarebefordringshuvuden är en annan mekanism och följer inte med vanlig FTP. Även i HTTP kräver ett påstått fält för ursprunglig klient en betrodd härkomst; godtycklig text som klienten tillhandahåller fastställer inte vem som drev en anslutning.