目的は攻撃者自身に知られることなく、彼らの行動内容を押さえることである。これに関しては様々な手段があげられる。今回我々は2つの手段に焦点を当ててみた。どちらへ接続が生じても必ず生成されるファイアウォールのログである。ソリューションで、ネットワークのアクティビティ情報を収集するために使われ、さらに既知の攻撃に対してはアラートを発してくれるものである。スクリプトによって既にロギングの為の設定がなされている。接続ログが書き出されるようになっている。接続があれば、それは詮索やスキャン、もしくは攻撃への暗示と受け止めることが出来る。破られたということを意味している。ログとは、本来アラートの為に存在するものである。そのログ自体は攻撃者がどのようなことをしたかを判断できる十分な情報は含んでいない。貸されたペイロード情報も全て記録するように設定されている。攻撃者の行動情報が全てキャプチャされ記録されるようになっている。アップデートすることを忘れずに。毎日起動したくなるであろう。技術を使いたくなるかもしれない。カーネル領域を使用して攻撃者の情報を得るものである。