В дополнение к Димкиному ответу: Можно попробовать узнать телефон прова, через которого была совешена атака, позвонить им и после указания точного времени и айпишника нарушителя, потребовать его данные вместе с телефоном. Теоретически они обязаны предоставить такую инфу, неизвестно только насколько они придерживаются етого практически. Ну а если вдруг повезло и админ поковырялся в своих логах, то можно ехать мылить шею ентому неудачному ламаку:свободен:

:смерть!