An attacker might be able to erase all log files on a compromised host; network-based evidence might therefore be the only evidence available for forensic analysis.
Bir saldırgan, saldırdığı bilgisayardaki tüm log dosyalarını silebilir; Bu nedenle, ağa dayalı kanıtlar, adli analizinde kullanılabilecek tek kanıt olabilir.