Installier dir mal folgendes Plugin: zBlock oder
DoS Attacker Fix
Beide verhindern DoS Angriffe auf deinen Server, hatten wir auch in letzter Zeit sehr oft. Bei zBlock musst du afaik zb_dosfix auf 1 stellen, bin mir aber nicht sicher.
Des weiteren ist das Problem, dass euer Freund wohl einen Steam-Café Account benutzt - die ändern ihre SteamID bei jedem Serververbinden auf's neue - die sind nämlich für Internetcafés gedacht, damit die Besitzer nicht neue Steam-Accounts kaufen müssen, falls einer gebannt wird (Steam-Café Accounts sind leider auch von VAC2 Bans ausgeschlossen).
~ Chris