Ils sont connectés au niveau des noeuds par lesquels les paquets passent, ils analysnet le traffic, récupèrent ton IP, notent l´heure contactent ton FAI, obtiennent ton IP en consultant l´historique des baux.
Tout simplement. Ils peuvent égalment procéder par recoupement et se passer du FAI, mais c´est plus coûteux.