Capire chi e' dovrebbe spettare alla postale. L'altro IP e' sempre di facebook, mentre l'ultimo non si sa, appartiene ad un ISP americano, sembra essere un server ubuntu con nginx che rifiuta subito la connessione. In ogni caso anche se appurassi che e' quello dell'attaccante non riuscirai a ricavare la sua identita', solo la polizia puo' farlo. Sinceramente non credo che arriveranno a qualcosa, dovrebbero avere la collaborazione della polizia locale e potrebbe comunque essere solo un proxy (sempre ammesso che questo IP centri qualcosa non sapendo dove lo hai preso).