Mozilla/5.0 (Linux; Android 13; SM-S908E) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Mobile Safari/537.36
Это обычный браузер Chrome 109.0.0.0 на Android 13. Такие клиенты обычно открывают сайты.
Обычно такие клиенты используют обычные люди для просмотра сайтов на смартфоне или планшете под управлением Android. Они приходят на сайт, когда пользователи заходят для личного использования или работы с информацией на мобильном устройстве.
Bot Guard видел этот User-Agent на 4 сайтах из 60 подключённых (7%). Первое появление в нашей статистике: 30.09.2023, последнее: 12.05.2024. Всего за это время зафиксировано 317 визитов. В среднем это около 1 визита в день за 226 дней наблюдений.
По строке определяется: браузер — Chrome 109.0.0.0; операционная система — Android 13; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 4 сайтов, 317 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Google Chrome - это популярный веб-браузер, разрабатываемый компанией Google на основе свободного браузера Chromium и движка Blink. Первая публичная бета-версия для Windows вышла 2 сентября 2008 года, а первая стабильная - 11 декабря 2008 года. По данным StatCounter, рыночная доля Chrome на июль 2024 года составляет 65,69%. Данный User-Agent соответствует мобильной версии Chrome 109, работающей на операционной системе Android 13, на устройстве Samsung SM-S908E (Galaxy S22 Ultra). Браузер используется для просмотра веб-сайтов, поддержки веб-приложений и синхронизации с аккаунтом Google.
User-Agent сам по себе не представляет угрозы, так как это лишь строка, идентифицирующая браузер. Однако, злоумышленники могут подделывать этот User-Agent, чтобы имитировать легитимный браузер и обойти защитные механизмы. Рекомендуется проверять не только User-Agent, но и другие параметры запроса (например, заголовки Accept, Accept-Language, поведение при выполнении JavaScript) для выявления ботов. Уровень доверия к данному User-Agent - высокий, если он используется реальным браузером, но следует быть осторожным с аномальными запросами, которые не соответствуют типичному поведению Chrome на Android.
Для идентификации данного User-Agent на сервере можно использовать регулярное выражение, например: /Chrome\/109\.0\.0\.0.*Mobile.*Android 13.*SM-S908E/. В коде на PHP это можно сделать через $_SERVER['HTTP_USER_AGENT'], в Node.js - через заголовок request.headers['user-agent']. При обработке важно учитывать, что мобильные браузеры могут отправлять запросы с разными заголовками, поэтому лучше использовать специализированные библиотеки для парсинга User-Agent, такие как ua-parser или device-detector. Также рекомендуется настроить кэширование и сжатие контента для оптимизации работы мобильных пользователей.
RewriteCond %{HTTP_USER_AGENT} "Chrome/109.0.0.0.*Mobile.*Android 13" [NC] и далее RewriteRule. Но будьте осторожны: блокировка легитимных браузеров может снизить посещаемость.Статистика и другие строки: Chrome 109: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.