FTP سرور SOCKS کے ذریعے آنے والے کلائنٹ کے بارے میں کیا لاگ کر سکتا ہے

SOCKS پراکسی کے ذریعے آنے والا TCP کنکشن وصول کرنے والا FTP سرور اُس فریق کو دیکھتا ہے جس نے پراکسی کا باہر جانے والا کنکشن کھولا تھا۔ SOCKS گفتگو کلائنٹ اور پراکسی کے درمیان ہوئی؛ یہ FTP کو دیا جانے والا کوئی اضافی شناختی ہیڈر نہیں ہے۔

فریق کا IP اور ماخذ پورٹ، منزل کا پتہ اور پورٹ، ٹرانسپورٹ پروٹوکول، اور واضح وقت کی بنیاد کے ساتھ درست ٹائم اسٹیمپ ریکارڈ کریں۔ مشترکہ اخراجی پتہ بیک وقت کئی کلائنٹس کی نمائندگی کر سکتا ہے، اس لیے صرف IP کمزور ارتباطی کلید ہے۔

باہر جانے والے کنکشن کو پہلے کے کلائنٹ کنکشن سے ملانے کے لیے بیچوان اور کسی بھی متعلقہ پتہ ترجمے کے ریکارڈ درکار ہیں۔ وہ ریکارڈ موجود نہ ہوں یا اب دستیاب نہ ہوں۔ منزل کی طرف پیکٹ کیپچر گمشدہ نقشہ سازی کو دوبارہ نہیں بنا سکتا۔

HTTP فارورڈنگ ہیڈر الگ طریقہ کار ہیں اور عام FTP کے ساتھ نہیں آتے۔ HTTP میں بھی، دعویٰ کردہ اصل کلائنٹ فیلڈ کے لیے قابلِ اعتماد ماخذ درکار ہے؛ کلائنٹ کا فراہم کردہ من مانی متن یہ ثابت نہیں کرتا کہ کنکشن کس نے چلایا۔