Это возможно только в очень сильной теории. Досят обычно толпой прокаженных машин. Владельцы даже не подозревают, что они ддосят. Большинство юзеров сейчас использует локалки, а большинство локалок даёт NAT. А это один ip на кучу компов. Чтобы узнать какой из них и когда что делал нужно разрешение, которое футурико на самом деле врядли получит. А даже получив, если атакующий был не идиот, то максимум что удастся выяснить это ip откуда шел сигнал машине атаковать, а тут опять же если не идиот должна быть машина в другой стране минимум, а в идеале офшорная зона. Вот как-то вот так.
Против ddos'a только грамотная настройка серверов спасёт.
Вопрос справедливости