Retrouver l'origine d'un paquet de données usurpé peut être complexe car l'adresse IP source est falsifiée. Cependant, en analysant les chemins de réseau et les signatures des paquets, il peut être possible de remonter jusqu'à la source malveillante.