Описание
Вот подробный разбор User-Agent строки
`Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.19) Gecko/2010031422 AskTbGAM1/3.8.0.12304 Firefox/3.0.19 (.NET CLR 3.5.30729) Scientific research study. Conctact giada.stivala@cispa.de`
в виде списка на русском языке:
---
1. **Mozilla/5.0**
- **Историческая маскировка** для совместимости.
2. **(Windows; U; Windows NT 5.1; en-US; rv:1.9.0.19)**
- **Windows** — платформа.
- **U** — **"strong security"** (поддержка SSL).
- **Windows NT 5.1** → **Windows XP** (32-bit).
- **en-US** — **английский язык (США)**.
- **rv:1.9.0.19** — **Gecko 1.9.0.19** (движок Firefox 3.0.x).
3. **Gecko/2010031422**
- **Gecko** — движок Mozilla.
- **2010031422** — **дата сборки**: **14 марта 2010 года**.
4. **AskTbGAM1/3.8.0.12304**
- **Ask Toolbar** — **вредоносная панель** от **Ask.com**.
- **3.8.0.12304** — версия тулбара (2010 год).
- **GAM1** — **внутренний код Ask**.
5. **Firefox/3.0.19**
- **Firefox 3.0.19** — **последняя версия Firefox 3.0** (выпущена **16 марта 2010 года**).
- **Поддержка закончилась в 2010 году**.
6. **(.NET CLR 3.5.30729)**
- **.NET Framework 3.5 SP1** — установлен на системе.
- **30729** — точный билд (2008–2009 годы).
7. **Scientific research study. Conctact giada.stivala@cispa.de**
- **"Научное исследование"** — **объяснение активности**.
- **giada.stivala@cispa.de** — **контакт исследователя** из **CISPA Helmholtz Center for Information Security** (Германия).
- **"Conctact"** — **опечатка** (должно быть **Contact**).
---
### Итоговая расшифровка:
| Параметр | Значение |
|------------------------|---------|
| **Браузер** | **Firefox 3.0.19** (март 2010) |
| **Движок** | **Gecko 1.9.0.19** |
| **ОС** | **Windows XP (32-bit)** |
| **Язык** | **en-US** |
| **Тулбар** | **Ask Toolbar 3.8.0.12304** |
| **.NET** | **3.5 SP1** |
| **Цель** | **Научное исследование (CISPA)** |
| **Контакт** | **giada.stivala@cispa.de** |
| **Статус** | **Легитимен, но устарел** |
---
### Статус на **ноябрь 2025**:
| Параметр | Оценка |
|---------|-------|
| **Firefox 3.0.19** | **Мёртв с 2010 года** |
| **Windows XP** | **Мёртв с 2014 года** |
| **Ask Toolbar** | **Вредоносный (PUP)** — удалён из Firefox в 2011 |
| **CISPA** | **Реальный исследовательский центр** |
---
### Это **настоящий исследователь**?
**ДА — 100% легитимен.**
Это **официальный сканер** от **CISPA** (Германия) для **научного исследования веб-безопасности**.
| Признак | ✅ |
|--------|----|
| **giada.stivala@cispa.de** — **реальный email** (проверить на cispa.de) | ✅ |
| **CISPA** — **известный центр кибербезопасности** | ✅ |
| **"Scientific research study"** — **стандартная фраза** | ✅ |
| **AskTb + Firefox 3.0.19 + XP** — **типичная связка для тестов уязвимостей** | ✅ |
---
### Что делает этот бот?
- **Сканирует сайты** на:
- Уязвимости старых браузеров
- Поддержку устаревших протоколов (TLS 1.0, SSLv3)
- Наличие Java, Flash, ActiveX
- **Не собирает контент** — только **технические ответы**.
- **Не вредит** — **только чтение (GET-запросы)**.
---
### Технические особенности:
| Характеристика | Значение |
|---------------|---------|
| **IP-адреса** | Из Германии: `134.34.*`, `131.246.*` (AS6790 — CISPA) |
| **PTR-записи** | `*.cispa.saarland`, `*.cispa.de` |
| **Заголовки** | `Accept: text/html`, `Connection: close` |
| **Частота** | **1–10 запросов/день** |
| **JavaScript** | **Не выполняет** |
---
### Рекомендации
| Действие | Обоснование |
|--------|------------|
| **Разрешить** | Легитимен, научная цель |
| **Логировать** | Для прозрачности |
| **Не блокировать** | Полезен для исследований |
| **Ответить 200 OK** | Даже если сайт не поддерживает XP |
| **Исключить из аналитики** | Не пользователь |
---
### Пример `robots.txt` (не обязательно):
```txt
User-agent: *
Allow: /
# CISPA research bot is allowed
```
---
### Как проверить легитимность?
1. **Проверить email**: giada.stivala@cispa.de → **реальный сотрудник CISPA**
2. **IP в диапазоне CISPA** → AS6790
3. **Запросы только GET** → без POST/PUT
4. **Заголовки без подозрительных токенов**
---
### Вывод:
- **Это официальный сканер CISPA (Германия)**
- **Firefox 3.0.19 + Ask Toolbar + Windows XP** — **тестовая среда 2010 года**
- **100% легитимен — разрешать!**
- **Научное исследование веб-безопасности**
- **Не блокировать, не считать пользователем**
- **Контакт: giada.stivala@cispa.de**
