Я вижу 3 пути:

1. Если есть возможность, то снифить весь трафик до ресурса, собирать и искать откуда ломяться в админку.

2. Если нет возможности снифить трафик, то можно написать скрипт и перебором искать IP адрес

3. Найти почту админа (на сайте, по базе регистраторов доменов), вступить с ним в переписку и по приходящим от него письмам собрать его IP адреса (скорее всего он с них же и ходит на свой сайт).