also von alleine bekommen diese user nicht SA

schon mal daran gedacht, die passwörter vernünftig zu wählen? oder kam jemand an und behauptet, er hätte irgendwelche probleme und du sollst doch mal rechtsklick + E auf ihn machen?
was du dagegen machen kannst:
-dich im webinterface einloggen und alle registrationen bis auf deine rauslöschen, oder
-per TSadmin client oder ähnliches einloggen, und die SA accounts löschen, danach die user kicken
-dem provider bescheid sagen usw.
außerdem solltest du/dein hoster mal die serverversion updaten, dann funktioniert das auch nicht mehr mit dem channelflooder.
als zusätzlichen schutz: nehme einfach den SA's das recht, player zu registrieren und SA zu vergeben.