>>/436/
Время постов (любых действий на самом деле) довольно уникальная штука.

Допустим, товарищ майор увидел пост "пыня ебет мальчиков". 
Он обратился к своему другу-админу, тот сказал, что с того же айпи были еще посты в 10:25, 10:43, 11:16, 11:41, а про пыню было в 12:07. 
Он сделал запрос к провайдерам: какие ваши клиенты делали запросы в указанное время, плюс-минус минута, но чтобы все 5 запросов - были от одного клиента на один и тот же адрес, за исключением запросов к известным адресам - вроде ютюбчика, вкшки, вумансру, а также без учета мессенджеров, видео и т.п. 
Получил список "подозреваемых".

А дальше надо принимать решение - реально это отработать или нет. 
Если так вышло, что там несколько тысяч, а пост не то, чтобы огонь - связываться не стоит. 
Если же там десяток - а посты тянут на бутылку - чего бы и не провести работу?


Описанная идентификация с помощью времени постов - вспомогательная штука. Бутылить, скорее всего, будут по старинке - с забором техники и поиском на ней запрещенки.