IPアドレスは当然、保存しているでしょ?
昔はどうかしれないけど。

運営へ警察や裁判所からの開示命令→ISPは接続ログを調べる→加入者の特定
→いろいろな対応

犯罪予告とかはこうやって特定するし、荒らしをやり過ぎるとプロバイダから
警告が来たりする。

ネットカフェなんか手軽な抜け道だったけど、今はPCのある席は身分証明書が必要。

あと、串なんかは接続ログを売り物にしているからね。