бро, спасибо, покопаю сегодня. для никсов не интересует, ибо софт не портируется туда.
сначала происходит логин на 2106 порту(тут как раз антибрут ищу в виде файра=) ), далее перебрасывает на игровой порт 7777 и там уже сколько угодно пакетов, там стоит свой антиддос модуль, там не интересуют проверки.