hosting aldığınız firmaya bağlı. merdiven altı değil, kurumsal bir firma ise sunucu log dosyalarını tutmak zorunda.
savcılığa sitenize yapılan saldırı ile ilgili suç duyurusunda bulunduğunuzda yer sağlayıcı firma o tarihlerdeki sunucu loglarını savcılığa teslim etmek zorunda. savcılık loglar sayesinde kişiyi bulur.

fakat burda şöyle bir durum var;
1- bu işlerle uğraşan yeni ergen bir çocuk değilse proxy vs ile gizlenmiş, ip'den tespitin önüne geçmiştir.

2- hosting firmaları gerçek/tam bilgi vermek yerine yurtdışı bir ip bloğu verip konunun kapanması yönüne giderler. bir yerde haklılar çünki savcılık elindeki listede yer alan tüm kullanıcıların bilgisayarına el koyup incelelemeye alır, bu sürede kişiler de gözaltında tutulur. bir kişiyi yakalayacağız diye onlarca kişi göz altına alınınca ister istemez içlerinden biri çıkar ve "iyi de arkadaşım, siz sabahın 05:00'inde evimi basıp beni suçu gibi gözaltına aldınız. şimdi bunun sorumlusu kim ise bende ondan şikayetçiyim..!" der. bu durumda da savcı yersağlayıcı firma yetkilisine "sen neden adaleti yanıltıcı bilgi verdin, gel bakalım gözaltına" der.

çok sağlam bir avukatla ve ciddi maddi kayba uğradığınızı ispatlayıp, sunucu üzerinde bilirkişi incelemesi talebinde bulunabilirsiniz. yoksa boşa zaman kaybetmeyin.