Normalmente, el tiempo que el intruso tarda en darse cuenta de que no está consiguiendo hacer nada se aprovecha para hacer una búsqueda del origen del ataque, y así poder tomar las medidas legales necesarias contra el pirata informático.