В CS 1.6 содержится много багов. Один из багов, когда cvar sv_allowdownload равен 1, игрок может использовать команду "cmd dlfile halflife.wad" в консоле и атаковать сервер. Появился новый сплоит в паблике, который усердно давит на этот баг. А это наилучшая защита от него.

Требования:
metamod v1.19   /  v1.19p32  (кроме билдов 50** на LINUX)

Установка:

*Создать папку "{MODDIR}/addons/antidlfile";

*Скопировать "antidlfile.dll" (WIN) или "antidlfile_i386.so" (LIN) в папку "{MODDIR}/addons/antidlfile";

*Внести новую строчку в "{MODDIR}/addons/metamod/plugins.ini" 
(Windows):
win32 addons/antidlfile/antidlfile.dll
(Linux)
linux addons/antidlfile/antidlfile_i386.so

*Перезапустите сервер. Если увидите сообщение "[ANTI-DLFILE] Patch "cmd dlfile" successful!" в консоли сервера, то все ok.

[Примечание]

так же, как вы понимаете есть альтернативный простой способ, имеющий плюсы и минусы (для кого как) , при котором не будет работать подкачка недостающих ресурсов напрямую с сервера, т.е. карты, модели, звуки..

Просто-напросто в server.cfg установить значение 
sv_allowdownload 0