Все это делается, в основном, через телефон. Хозяин сервера звонит провайдеру и говорит, что есть лог-атаки с их IPшников. Требует выдать телефон (...) и по телефону уже пробивает адрес. Но! Пров может оказаться упертым и отказаться давать данные. Тогда хозяину ничего не остается кроме как идти в милицию и решать через них. Точно не уверен, но по-моему у некоторых провов в договоре указано о невозможности выдачи личных данных (логов) третьим лицам. И еще - некоторые провайдеры хранят логи очень недолго и за тот период, в который хозяин ищет пути общения с милицией они уже оказываются удалены. Так что мой совет - прежде чем выбирать прова нужно очень тщательно изучить все технические аспекты обслуживания.