Механизм работы следующий...
ILS.jpg на самом деле php или perl скрипт, который выполняет следующие действия - получает IP клиента, и другую информацию (браузер передает сведения о себе) и возвращает картинку с надписью на ней.
о том, что возвращает браузер, можно прочитать на сайте
АнтичатА конкретные реализации можно посмотреть по ссылкам:
Инкапсуляция php и pngСнифер на phpЦитата
картинка генерируется по данным WhoIs
Да, по WhoIs видимо они получают сведения о провайдере...