Mozilla/5.0 (iPad; CPU OS 15_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 CriOS/116.0.5845.409 YaBrowser/23.9.4.409.11 Mobile/15E148 Safari/604.1
Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 30.09.2023, последнее: 30.09.2023. Всего за это время зафиксировано 2 визита.
По строке определяется: браузер — Яндекс Браузер 23.9.4.409.11; операционная система — iPadOS 15.2; тип устройства — iPad; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.
Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 1 сайта, 2 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.
Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.
Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.
Яндекс Браузер - это веб-браузер, разработанный российской компанией «Яндекс» на основе движка Blink, который используется в открытом браузере Chromium. Впервые был представлен 1 октября 2012 года на конференции Yet another Conference. Браузер интегрирован с сервисами Яндекса (поиск, перевод, облачное хранилище) и предлагает дополнительные функции, такие как режим турбо, защита от отслеживания и встроенный VPN. Данный User-Agent соответствует мобильной версии Яндекс Браузера, установленной на iPad под управлением iOS 15.2.
User-Agent сам по себе не представляет угрозы, так как это просто строка, отправляемая браузером. Однако следует учитывать, что злоумышленники могут подделывать этот User-Agent, чтобы имитировать легитимный трафик с iPad. Риски связаны с возможным использованием уязвимостей старой версии iOS 15.2 или устаревшего движка. Рекомендуется проверять реальные заголовки (например, IP-адрес, поведение) для подтверждения подлинности. Уровень доверия - средний, так как это распространённый браузер, но требует стандартной проверки на предмет ботов и аномалий.
Для идентификации данного User-Agent в коде или на сервере используйте регулярное выражение, которое ищет подстроки: YaBrowser/, iPad, CPU OS 15_2. Пример на JavaScript: /YaBrowser\/23\.9/i.test(userAgent) && /iPad/.test(userAgent). Обработка: разрешайте доступ, но применяйте стандартные меры защиты (rate limiting, проверка cookies, капча при подозрительной активности). Если нужно заблокировать - отфильтруйте по наличию YaBrowser/ и iPad.
YaBrowser/ и iPad, для блокировки - инвертируйте условие. Настройте правила в .htaccess, Nginx или коде приложения.Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.