Гм. Ну возможно и не хранит больше недели. Хотя странно - дел, когда старые логи успешно поднимались, довольно много.

Так что вычислить человека, принявшего меры, технически крайне сложно.

Если человек шифруется - его IP не будет реальным. На то есть масса способов. Тут-то как раз в том и дело, что насколько можно судить, особенно и не шифруется. И думаю, что от того не пострадает.