Не раз писалось уже о разоблачениях крупных зомби-сетей. И их владельцев вычисляли уже неоднократно.
И дело тут не в значимости и крупности сайта. Достаточно владельцу сервера заметить систематический ддос своих серверов, и стукнуть об этом в "Отдел К", предоставив всю необходимую информацию. Там уже вся подобная инфа собирается, обрабатывается и на ее основе вычисляются ддосеры.
На думайте, что в мусарне одни лaмеры работают. Там с головой хватает IT профессионалов.