Описание
Вот подробный разбор User-Agent строки
`Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 5.1; WOW64; Trident/5.0)`
в виде списка на русском языке:
---
1. **Mozilla/5.0**
- Историческая маскировка.
2. **(compatible; MSIE 9.0; Windows NT 5.1; WOW64; Trident/5.0)**
- **compatible** — «совместим с Mozilla».
- **MSIE 9.0** — **Internet Explorer 9.0** (март 2011).
- **Windows NT 5.1** → **Windows XP (32-бит)**.
- **WOW64** → **64-битная Windows XP x64 Edition** (2005–2009).
- **Trident/5.0** → **движок IE9**.
---
### Итоговая расшифровка:
| Параметр | Значение |
|------------------------|---------|
| **Браузер** | **Internet Explorer 9.0** |
| **Движок** | **Trident 5.0** |
| **ОС** | **Windows XP x64 Edition** |
| **Архитектура** | **64-битная система + 32-битный IE** |
| **Выпущено** | **март 2011** |
| **Поддержка** | **закончилась апрель 2014** |
---
### Статус на **ноябрь 2025**:
| Параметр | Оценка |
|---------|-------|
| **IE9** | **Мёртв с 2016** |
| **Windows XP x64** | **Мёртва с 2014** |
| **Безопасность** | **Критически уязвима** (> 1000 CVE) |
| **Современный веб** | **Не работает** |
---
### Это настоящий IE9 на XP x64?
**100% — НЕТ.**
Это **подделка, бот или вредонос**.
#### Почему:
| Признак | Объяснение |
|--------|-----------|
| **Windows XP x64 + WOW64** | **Крайне редкая** система (< 0.001% в 2011) |
| **IE9 на XP** | **Официально не поддерживался** на XP x64 |
| **Точная копия UA 2011 года** | Классика **ботов и сканеров** |
| **Нет .NET, Touch и др.** | Реальные UA длиннее |
#### Оригинальный UA от **настоящего IE9** (2011):
```
Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0; .NET CLR 2.0.50727)
```
→ **Windows NT 5.1 + WOW64** — **нелогично**.
---
### Вероятные источники:
| Источник | Вероятность |
|---------|-------------|
| **Бот / сканер** (Nessus, Zgrab) | **Очень высокая** |
| **Вредоносное ПО** | Высокая |
| **Автоматический скрипт** | Высокая |
| **Реальный пользователь** | **0%** |
---
### Рекомендации:
```nginx
# Блокировать
if ($http_user_agent ~ "MSIE 9\.0.*Windows NT 5\.1") {
return 403;
}
```
---
### Вывод:
- **Формально** — IE9 на Windows XP x64
- **Фактически** — **поддельный User-Agent**
- **Мёртв с 2014 года**
- **Скорее всего — бот или malware**
- **На 2025 год — критически опасен**
- **Блокировать и логировать как угрозу**
