Execute um nslookup no nome de domínio do site. Veja quem é o proprietário do nome de domínio (quais servidores de nome hospedam esses registros) e, em seguida, entre em contato com essa empresa (veja os registros SOA, por exemplo).
Veja também quem é o proprietário do IP (execute uma pesquisa whois contra o IP retornado ao realizar uma consulta de registro DNS A contra o endereço do site) e entre em contato com essa empresa também (no caso de ser uma empresa diferente).
Esperamos que uma dessas duas empresas saiba quem é o dono do servidor da Web no qual o site de seus amigos está sendo executado (a menos que um revendedor esteja usando o serviço de atacado, mas isso significa apenas um aro extra).