Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (Linux; Android 9; SM-G960U) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Mobile Safari/537.36
Это обычный браузер Chrome 107.0.0.0 на Android 9. Обычно такие клиенты открывают сайты для просмотра информации или использования их функций.
Обычно такие клиенты запускаются обычными людьми, когда они хотят посетить различные сайты на своем смартфоне или планшете под управлением Android. Встречаясь на сайтах, они обычно используют их для обычного просмотра веб-страниц.
Bot Guard видел этот User-Agent на 4 сайтах из 60 подключённых (7%). Первое появление в нашей статистике: 30.09.2023, последнее: 08.05.2024. Всего за это время зафиксировано 339 визитов. В среднем это около 2 визитов в день за 222 дня наблюдений.
По строке определяется: браузер — Chrome 107.0.0.0; операционная система — Android 9; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 4 сайтов, 339 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Данный User-Agent принадлежит мобильной версии браузера Google Chrome версии 107, работающей на операционной системе Android 9 (Pie). Chrome - один из самых популярных браузеров в мире, разрабатываемый компанией Google на основе открытого проекта Chromium и движка Blink. Версия 107 была выпущена в конце 2022 года и использовалась на множестве устройств, включая Samsung Galaxy S9 (модель SM-G960U). Браузер предназначен для просмотра веб-страниц, поддержки современных веб-стандартов и синхронизации с сервисами Google.
Этот User-Agent является легитимным и широко распространённым. Однако его могут подделывать злоумышленники для имитации реального мобильного браузера с целью обхода фильтров. Уровень доверия к данному User-Agent средний: если он поступает от реального устройства, риски минимальны, но рекомендуется проверять дополнительные сигналы (IP-адрес, поведение, заголовки). Для повышения безопасности следует обновлять браузер до актуальной версии, так как Chrome 107 устарел и может содержать уязвимости.
Идентификация данного User-Agent на сервере выполняется путём анализа строки: наличие 'Android 9', 'SM-G960U', 'Chrome/107.0.0.0', 'Mobile Safari'. В коде можно использовать регулярные выражения для проверки подстроки 'Chrome/107' и 'Android'. Рекомендуется применять парсинг User-Agent с помощью специализированных библиотек (например, ua-parser) для получения структурированных данных. При обработке учитывайте, что мобильные версии Chrome могут требовать адаптивной вёрстки и поддержки современных функций.
Статистика и другие строки: Chrome 107: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.