Тоже не вариант , Даем IP и время , далее органы выясняют у прова который обслуживает дедик откуда были конекты к дедику в данное время далее на основе выданных данных ... ну короч не сложно тоже (единственное что забугорные провы не сильно идут не контакт)