Mozilla/5.0 (Linux; Android 7.0; CUBOT H3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Mobile Safari/537.36
Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 29.09.2023, последнее: 29.09.2023. Всего за это время зафиксировано 6 визитов.
По строке определяется: название клиента — CUBOT; операционная система — Android 7.0; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Вердикт: краулер или служебный бот. Основания: явных противоречий в строке нет; в статистике 1 сайта, 6 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние такого бота зависит от того, как часто он ходит и что запрашивает. Он может нагружать сервер и засорять журнал, а посетителей на сайт обычно не приводит.
Чтобы отличить бота от человека, сверьте несколько признаков: наличие заголовка Accept-Language, выполнение JavaScript, куки между запросами, скорость обхода и принадлежность IP датацентру. По одному признаку вывод делать нельзя.
Запросы этого клиента легко найти в журнале по подстроке «CUBOT». Ниже примеры для подсчёта обращений, для nginx и для PHP. Строку лучше сверять без учёта регистра.
# сколько запросов в журнале nginx
grep -i "CUBOT" /var/log/nginx/access.log | wc -l
# nginx: пометить запросы клиента
map $http_user_agent $is_client {
default 0;
~*CUBOT 1;
}
// PHP: определить клиента
if (stripos($_SERVER['HTTP_USER_AGENT'] ?? '', 'CUBOT') !== false) {
// ваша логика: пропустить, ограничить или заблокировать
}Робот, соблюдающий правила, читает robots.txt до обхода страниц. Чтобы закрыть сайт целиком или только один раздел, добавьте правило с названием клиента. robots.txt рекомендательный: подделки и недобросовестные боты его игнорируют, для них нужна блокировка на сервере.
# закрыть весь сайт
User-agent: CUBOT
Disallow: /
# закрыть только раздел
User-agent: CUBOT
Disallow: /private/
# разрешить всё
User-agent: CUBOT
Allow: /Определите по логам, зачем бот ходит на сайт. Если нагрузка заметна или он собирает данные, закройте его правилом в robots.txt, а при игнорировании правил блокируйте по IP.
Данный User-Agent представляет собой строку, отправляемую браузером Google Chrome версии 116, работающим на операционной системе Android 7.0 (Nougat) на устройстве CUBOT H3. Он используется для идентификации браузера и его возможностей веб-сервером. Chrome, разработанный Google на основе Chromium и движка Blink, является самым популярным браузером в мире с долей рынка около 65% (на июль 2024). Android - мобильная ОС от Google, используемая на миллионах устройств по всему миру.
User-Agent сам по себе не является угрозой, так как это просто идентификационная строка. Однако использование устаревшей ОС (Android 7.0, выпущенной в 2016 году) может указывать на потенциальные риски: отсутствие актуальных патчей безопасности, уязвимости в старых версиях WebView и системы. Рекомендуется проверять реальную версию браузера и ОС на сервере, а также обращать внимание на нестандартные заголовки, которые могут сигнализировать о подделке User-Agent (например, ботами или скрейперами). Доверие к данному UA - среднее, требуются дополнительные проверки.
Для идентификации данного User-Agent в коде сервера (например, на PHP, Python или Nginx) можно использовать регулярное выражение или поиск подстроки. Пример на JavaScript: navigator.userAgent.includes('Android 7.0') && navigator.userAgent.includes('Chrome/116'). На сервере (Nginx) можно настроить логирование или условную обработку, проверяя переменную $http_user_agent. Для анализа используйте парсеры UA, такие как ua-parser.
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.