Как лучше забанить?

У меня возникла большая проблема - один игрок заходит на сервер и прописывает себя с другом админами в ops файле и пакостит всем игрокам. На сервер можно попасть только через мой лаунчер, пройдя регистрацию на сайте. Смотрел в базе данных в php_users - там их нет. Как они на сервер проходят? И как от них обезопасить игру? Сейчас поставил бан по ip, поможет ли?

 

бан по подсети через iptables и чистить дыры в авторизации

 

Дыра в лаунчере. Бан по ip(если у них есть моСк) не панацея. Зайдёт из-под прокси и анулирует твой бан.
Плагин регистрации или чистка дыр в лаунчере.

 

Сам вряд ли смогу дырки в лаунчере найти - может подскажете к кому обратиться? Может заказать другой лаунчер? У кого тогда...

 

Фикс на ядро (сервер) ставили? Была уязвимость с авторизацией, позволяющая зайти под любыми игроком.