1. Логи ведутся на всех веб-серверах. И хранятся обычно месяц-два, не меньше. Чаще логи хранятся по году и более. Причем не для ФСБ/ФБР/Интерпола, а для самого владельца веб-сервера. В логе вебсервера, кроме ИП, есть еще куча полезной инфы. А уж в логах "шаровых" серверов типа жж, думаю, еще и куча специально собираемых данных. Которые "куда надо" продаются регулярно, даже если за ними не приходят серьезные ребята "откуда не надо".

2. На каждом провайдере логи пишутся и хранятся по полгода и более.

3. Если нашли компьютер и есть время поста, то дальше фактически уже обычная работа оперативников и следствия - выяснить кто когда где был и мог быть за компьютером. И чем больше "у меня тут проходной двор", тем подробнее выяснят кто именно мог написать пост.

4. На самом компе с которого отправляли, прямой и, тем более, косвенной инфы тоже дохренища. Надо знать просто где чего смотреть и как это интерпретировать. Те, кто будет заниматься - они знают...

Так что в анекдоте про интернет-конференцию Путина есть единственное преувеличение - быстрота выдачи такой подробной информации. Все остальное - правда и только правда.