Ну здесь понятно а в принципе что служит основным вещдоком в таких случаях?
Кроме того что я писал ( жесткий диск, сетевая или модем с МАК-адресом с которого заходил в сеть)??
Как вообще правильно будет себя вести и чего делать нельзя?