Para poder meter a alguien en la cárcel inmediatamente.

Para saber quién está detrás del ataque, sus motivaciones y predecir sus futuros movimientos.

No es importante, solo importa bloquear la IP.

Para calcular el coste económico del ataque.