Хотелось бы заметить, что тот кто атакует обычно:
1. Мотд окно выключено на клиенте
2. Кфг стандартный с "Только чтение"
3. Фильтр на скачивание, с сервера ничего не качает
4. Смена стима на кнопку
5. Смена ip впн, возможно уже сгруппировано на одно нажатие новые стим+ip
6. Пул ip адресов...