Nižšie uvádzam pár logov, ktoré súvisia so servermi Kra a už viac ako týždeň a pol sa listujú na jednej komunikačnej platforme. Upozorňujem, že v zmysle situácie okolo SC som len bežný user a všetko ďalej uvedené sú len moje dohady a možno konšpirácie na základe uvedených logov. Nemám záujem rozvíjať ďalšiu debatu ani súkromné správy k môjmu príspevku, ani tu vyplakávať nad vzniknutou situáciou. Nič s tým neurobíme a mne je to vlastne jedno, zaujíma ma skôr technické pozadie.
Takže logy vyzerajú ako z nejakého monitorovacieho systému alebo anti-fraud nástroja, skriptu (inač viac menej bežne použivané, na kontrolu serverov, streamovacích platforiem alebo digitálnej distribúcie) a zrejme boli nasadené na server NEPODPOROVANÝ-SLOVENSKÝ-HOSTING z dôvodu ochrany pred Hoardingom.
Systém vyhodnotil aktivitu používateľa s tokenom e37... pri titule "Džob" ako bezpečnú.
Aktivita bola označená ako "false positive" (falošný poplach), takže systém akciu preskočil a nepovažuje ju asi za podozrivú.
BF (Brute Force) Streamy: 6 z 10 posledných streamov vykazovalo znaky, ktoré by mohli naznačovať automatizované správanie, ale v kontexte celkového účtu je to v norme.
Pomer (BF ratio): Iba 10 % z celkovej aktivity (58 streamov) vyzerá "podozrivo", čo je zjavne pod hranicou pre udelenie banu alebo blokácie.
Dominancia seriálov: Používateľ sleduje hlavne seriály (46 streamov), čo vysvetľuje vysoký počet spustení za krátky čas.
System uznal, že ide o reálneho diváka a nie o bota.
Detekciu Hoardingu (hromadenia dát/titulov) prostredníctvom Brute-force útoku.
Kritický pomer: Používateľ spustil 5 streamov zo 6 za čas (6 minút). To je u diváka asi nie bežné (ak si titul reálne nepozerá, ale len "zbiera" prístupové kľúče alebo sťahuje segmenty).
Lokalizácia: IP adresa 45.136.31.54 patrí slovenskému operátorovi O2 alebo Telekom, čo môže naznačovať buď lokálneho "sťahovača", alebo zneužitý domáci počítač (proxy).
Token bol zablokovaný (status=4),y
znamená, že daný používateľ alebo session už k obsahu nemá prístup. Status 4 v podobných systémoch zvyčajne znamená permanentný ban tokenu kvôli podozreniu zo scrapingu.
Systém tu zachytil pristup, ktorý nerieši len na jeden konkrétny film, ale vykonáva plošný zber dát z viacerých titulov naraz (Multi-title hoarding).
Faktory, ktoré pravdepodobne viedli k zablokovaniu:
Vysoká intenzita: Počas necelých 20 minút používateľ vygeneroval 24 streamov.
Rozmanitosť obsahu: Útočník sa nesústredil na jeden seriál, ale prepínal medzi tromi žánrovo odlišnými titulmi:
* Rytíř Sedmi .. (10 streamov)
* Mimino na... (8 streamov)
* Stumb.. (6 streamov)
Priemerný čas na jeden stream je cca 50 sekúnd. To možno indikuje automatizovaný skript (scraper), ktorý len "oťukáva" streamovacie URL adresy alebo sťahuje kľúče/segmenty a prechádza na ďalší titul.
IP adresa: 92.107.237.128 (Slovensko, Orange).
Status 4 Blokovanie: token bol o 23:00 natvrdo zablokovaný. V praxi kedze ide o "recidivistu", systém pravdepodobne vložil toto UID na čiernu listinu pre zvýšený monitoring budúcich registrácií.
Podobných logov je je už nazbieraných celkom dosť a stále ešte pribúdajú.
Mala konšpirácia na záver:
Ak sú logy reálne a toto všetko prebieha (na 90% áno): za mňa je ochrana servera nastavená dosť citlivo, čo može napovedať, že reálne došlo k nejakému incidentu a na toto bol dôvod. Všetci vieme že mediálne dáta na serveroch Kra momentálne nemajú v rámci CZ/SK konkurenciu , v kvalite, kvantite, celkovo rozsahu obsahu atď. Takže tu môže byť záujem hromadne migrovať/kopírovať dáta inam. Všetko potrebné k prístupu k DB aj mediálnym dátam vrátane relationships medzi nimi poskytuje napr. addon SC a prístupové údaje cez API. Napísať skripty na hromadný scraping dnes myslím nie je problém, problém ale je efektivita a na to potom treba vela rôznych účtov. A tie mohli byť kompromitované už dávnejšie v minulosti, napr. keď skončil SCC a vznikol mierny chaos a kopa forkov rôznych addonov, kde potom useri zadávali prístupové údaje k účtom na server, v panike, že im tri dni "nejde kodi"
Na a teraz sa začali tie údaje používať (bez vedomia majiteľov) na nelegitímny účel, čo sa samozrejme prejavilo na štatistike serverov a bolo nutné robiť opatrenia na ochranu údajov.
Ak to nie je všetko takto a zámer je len "eliminovať účty s viacnásobnou inštaláciou" ( je ich tiež určite veľmi veľa), tak takto nastavená ochrana servera mi príde až príliš prísna, ale nie som z "praxe", takže len domienka.
Kontrola bude zrejme ešte nejaký čas bežať v prísnom režime a potom uvidíme, ale každopádne zdielaniu účtov na viac zariadení možno ako dva je koniec, a viem, že poniektorí si na tom založili "sidejob" a teraz budú mať alebo majú mnoho telefonátov
Takto si teda vysvetľujem vzniknutú situáciu.
Všetkým pekný večer prajem
Takže logy vyzerajú ako z nejakého monitorovacieho systému alebo anti-fraud nástroja, skriptu (inač viac menej bežne použivané, na kontrolu serverov, streamovacích platforiem alebo digitálnej distribúcie) a zrejme boli nasadené na server NEPODPOROVANÝ-SLOVENSKÝ-HOSTING z dôvodu ochrany pred Hoardingom.
Kód:
️ P2 SKIP (false positive)
Token: e379898b4861c0de...
Titul: Džob (meta:69342)
BF streamy: 6/10 (60%)
BF tituly: 1
Celkovo: 58 streamov, 10 titulov
BF ratio: 10%
Seriálové: 46 streamov
Akcia: Preskočené (normálna aktivita)Systém vyhodnotil aktivitu používateľa s tokenom e37... pri titule "Džob" ako bezpečnú.
Aktivita bola označená ako "false positive" (falošný poplach), takže systém akciu preskočil a nepovažuje ju asi za podozrivú.
BF (Brute Force) Streamy: 6 z 10 posledných streamov vykazovalo znaky, ktoré by mohli naznačovať automatizované správanie, ale v kontexte celkového účtu je to v norme.
Pomer (BF ratio): Iba 10 % z celkovej aktivity (58 streamov) vyzerá "podozrivo", čo je zjavne pod hranicou pre udelenie banu alebo blokácie.
Dominancia seriálov: Používateľ sleduje hlavne seriály (46 streamov), čo vysvetľuje vysoký počet spustení za krátky čas.
System uznal, že ide o reálneho diváka a nie o bota.
Kód:
? HOARDING: Brute-force
Token: f707c207e45f21f0...
UID: f99a10d1-1caa-4980-83d5-db69c481
Titul: Následníci (meta:19428)
Streamy: 5/6 (83%)
Časové rozpätie: 6 min
IP: 45.136.31.54
Obdobie: 2026-02-10 11:20:47 - 2026-02-10 11:27:28
Akcia: Token bloknutý (status=4)
Čas: 2026-02-10 11:30:00Detekciu Hoardingu (hromadenia dát/titulov) prostredníctvom Brute-force útoku.
Kritický pomer: Používateľ spustil 5 streamov zo 6 za čas (6 minút). To je u diváka asi nie bežné (ak si titul reálne nepozerá, ale len "zbiera" prístupové kľúče alebo sťahuje segmenty).
Lokalizácia: IP adresa 45.136.31.54 patrí slovenskému operátorovi O2 alebo Telekom, čo môže naznačovať buď lokálneho "sťahovača", alebo zneužitý domáci počítač (proxy).
Token bol zablokovaný (status=4),y
znamená, že daný používateľ alebo session už k obsahu nemá prístup. Status 4 v podobných systémoch zvyčajne znamená permanentný ban tokenu kvôli podozreniu zo scrapingu.
Kód:
? HOARDING: Multi-title recidivist
Token: 245caa1acbcd423b...
UID: icmh4ozk-arz4-ksd2-32ea-ef53fhswl
Titulov: 3
Celkovo streamov: 24
Tituly: Rytíř Sedmi království (10str), Mimino na mušce (8str), Stumble (6str)
IP: 92.107.237.128
Obdobie: 2026-02-09 22:34:11 - 2026-02-09 22:53:56
Akcia: Token bloknutý (status=4)
Čas: 2026-02-09 23:00:01Systém tu zachytil pristup, ktorý nerieši len na jeden konkrétny film, ale vykonáva plošný zber dát z viacerých titulov naraz (Multi-title hoarding).
Faktory, ktoré pravdepodobne viedli k zablokovaniu:
Vysoká intenzita: Počas necelých 20 minút používateľ vygeneroval 24 streamov.
Rozmanitosť obsahu: Útočník sa nesústredil na jeden seriál, ale prepínal medzi tromi žánrovo odlišnými titulmi:
* Rytíř Sedmi .. (10 streamov)
* Mimino na... (8 streamov)
* Stumb.. (6 streamov)
Priemerný čas na jeden stream je cca 50 sekúnd. To možno indikuje automatizovaný skript (scraper), ktorý len "oťukáva" streamovacie URL adresy alebo sťahuje kľúče/segmenty a prechádza na ďalší titul.
IP adresa: 92.107.237.128 (Slovensko, Orange).
Status 4 Blokovanie: token bol o 23:00 natvrdo zablokovaný. V praxi kedze ide o "recidivistu", systém pravdepodobne vložil toto UID na čiernu listinu pre zvýšený monitoring budúcich registrácií.
Podobných logov je je už nazbieraných celkom dosť a stále ešte pribúdajú.
Mala konšpirácia na záver:
Ak sú logy reálne a toto všetko prebieha (na 90% áno): za mňa je ochrana servera nastavená dosť citlivo, čo može napovedať, že reálne došlo k nejakému incidentu a na toto bol dôvod. Všetci vieme že mediálne dáta na serveroch Kra momentálne nemajú v rámci CZ/SK konkurenciu , v kvalite, kvantite, celkovo rozsahu obsahu atď. Takže tu môže byť záujem hromadne migrovať/kopírovať dáta inam. Všetko potrebné k prístupu k DB aj mediálnym dátam vrátane relationships medzi nimi poskytuje napr. addon SC a prístupové údaje cez API. Napísať skripty na hromadný scraping dnes myslím nie je problém, problém ale je efektivita a na to potom treba vela rôznych účtov. A tie mohli byť kompromitované už dávnejšie v minulosti, napr. keď skončil SCC a vznikol mierny chaos a kopa forkov rôznych addonov, kde potom useri zadávali prístupové údaje k účtom na server, v panike, že im tri dni "nejde kodi"
Na a teraz sa začali tie údaje používať (bez vedomia majiteľov) na nelegitímny účel, čo sa samozrejme prejavilo na štatistike serverov a bolo nutné robiť opatrenia na ochranu údajov.
Ak to nie je všetko takto a zámer je len "eliminovať účty s viacnásobnou inštaláciou" ( je ich tiež určite veľmi veľa), tak takto nastavená ochrana servera mi príde až príliš prísna, ale nie som z "praxe", takže len domienka.
Kontrola bude zrejme ešte nejaký čas bežať v prísnom režime a potom uvidíme, ale každopádne zdielaniu účtov na viac zariadení možno ako dva je koniec, a viem, že poniektorí si na tom založili "sidejob" a teraz budú mať alebo majú mnoho telefonátov
Takto si teda vysvetľujem vzniknutú situáciu.
Všetkým pekný večer prajem
Kód:
Screenshoots
https://ibb.co/ikvYmj3M
https://ibb.co/XdXki7L
https://ibb.co/gLJxqsQm