Каждый вход (если кнопка имеется в активном положении) и IP записывает, а также устройство с которого осуществлен вход.
Начнём с того, что сам Апач, вебсервер, ведёт лог каждого захода, в том числе пишет IP.
Но мало у кого есть статический IP — провайдер раздаёт их динамически.
Поэтому силовым конторам нет никакого смысла пытать хостинг — эти все персональные данные обязаны сейчас предоставлять провайдеры интернета, в том числе писать весь трафик.
А уж затем выйти на самого клиента — чисто дело техники, ВПН у тебя, прокся или ещё что — они далеко не безупречны и есть способы подловить даже посредством их.
Поэтому когда я слышу что наши решили что-то расследовать через немцев, которые газопроводы "расследуют" — ну ерунда же ведь полная, ноль понимания вопроса.