Přece internet provider má nějakou povinnost něco logovat po určitou dobu (asi půl roku)? Tak je možný dohled, odkud se někdo neustále pokoušel připojit na telnet/ssh a zkoušet hesla. Třeba nějaký VPS. No a pak zjistit, kdo si to VPS registroval, ne? Třeba ten poskytovatel VPS by měl vidět nějaký zvláštní traffic, že někdo evidentně dělá něco nekalého.