по логам (не обязательно файл, это может быть и таблица)

Т.е. отследить нужно конкретного человека, а не ник?
Тогда можно попытаться обратиться к провайдеру с указанием точного времени и ip-адреса. Но вряд ли он пойдет навстречу без официального обращения из органов.

Learning_Oracleну да... это не форум.... именно конкретного человека... ну конкретный ip адрес это шлюз провайдера.. я правильно понимаю... у человека наверняка серый IpЗаранее не угадаешь. Ряд провайдеров (например, Корбина в Москве) выделяет на время сеанса белый ip-адрес.
Кроме этого, провайдеры могут вести логи проходящих через шлюз пакетов, тогда, зная время и адрес вашего сайта, можно сократить количество вариантов до достаточно небольшого. Если предоставить данные по нескольким случаям, то, вполне возможно, удастся сократить их количество до одного.
Но вряд ли эти логи хранятся долго, ибо они очень объемные.

skeletmiksoftЗаранее не угадаешь. Ряд провайдеров (например, Корбина в Москве) выделяет на время сеанса белый ip-адрес. внешний динамический более точно характеризует то, что по умолчанию дают пользователям корбина. Нет, "внешний динамический" может быть и серым, а Корбина дает белый. Так что еще не факт, у кого точнее. :)

skeletи они эту инфу выдадут первому встречному по первому требованию - ага.я про это написал первым в теме, так что придирка не по адресу.