SOCKS proxy üzerinden gelen bir TCP bağlantısını kabul eden FTP sunucusu, proxy'nin giden bağlantısını açan tarafı görür. SOCKS anlaşması istemci ile proxy arasında gerçekleşti; FTP'ye teslim edilen ek bir kimlik başlığı değildir.

Tarafın IP'sini ve kaynak bağlantı noktasını, hedef adresi ve bağlantı noktasını, taşıma protokolünü ve net bir zaman tabanına sahip doğru bir zaman damgasını kaydedin. Paylaşılan bir çıkış adresi aynı anda birçok istemciyi temsil edebilir, bu nedenle tek başına IP zayıf bir ilişkilendirme anahtarıdır.

Giden bağlantıyı önceki bir istemci bağlantısıyla eşleştirmek için aracıdan ve ilgili herhangi bir adres çevirisinden kayıtlar gerekir. Bu kayıtlar olmayabilir veya artık erişilebilir olmayabilir. Hedef tarafındaki paket yakalama, eksik bir eşlemeyi yeniden kuramaz.

HTTP yönlendirme başlıkları farklı bir mekanizmadır ve sıradan FTP ile gelmez. HTTP'de bile iddia edilen özgün istemci alanı güvenilir bir kaynak gerektirir; istemcinin sağladığı rastgele metin bir bağlantıyı kimin işlettiğini kanıtlamaz.

İlgili makaleler