Todos passos descritos no artigo devem ser seguidos à risca para encontrar algum rastro de uma invasão, sendo que ela será sua prova de incriminar o autor, pois não há discussões em cima de provas concretas, geradas pelos logs.
Assim sendo, tendo os logs que provem a invasão e alteração de arquivos, você já pode incriminar o invasor.
Você já tem tudo nas mãos, a prova do crime e IP, mas não sabe como proceder para incriminar o invasor. OK, para facilitar as coisas você poderá descobrir o provedor do IP do invasor que tem em mãos.