Что значит какой вариант лучше?
Осознай что значат эти конфиги и прими здравое решение.
// Настройки RCON
rcon_password "" // RCON пароль
// Перечисленные ниже настройки будут применены только в том случае, если значение RCON пароля не пустое
sv_rcon_banpenalty 60 // кол-во минут, на которое клиент будет заблокирован при использовании неверного RCON пароля
sv_rcon_maxfailures 3 // максимальное кол-во неверных попыток использования RCON пароля, за которым последует блокировка клиента
sv_rcon_minfailures 2 // допустимое кол-во неверных попыток использования RCON пароля за время, заданное кваром sv_rcon_minfailuretime, по превышении которого последует блокировка клиента (это значение может превышать значение квара sv_rcon_maxfailures)
sv_rcon_minfailuretime 30 // кол-во времени (в секундах), за которое клиент не должен совершать кол-во неверных попыток использования RCON пароля больше, чем задано кваром sv_rcon_minfailures, чтобы не быть заблокированным