Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36
Bot Guard видел этот User-Agent на 34 сайтах из 60 подключённых (57%). Первое появление в нашей статистике: 30.09.2023, последнее: 27.03.2024. Всего за это время зафиксировано 124 визита. В среднем это около 1 визита в день за 180 дней наблюдений.
По строке определяется: браузер — Chrome 95.0.4638.54; операционная система — macOS 10.15.5; тип устройства — компьютер Mac; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 34 сайтов, 124 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Данный User-Agent принадлежит браузеру Google Chrome версии 95.0.4638.54, запущенному на компьютере Apple Macintosh под управлением операционной системы macOS Catalina 10.15.5. Google Chrome - браузер, разрабатываемый компанией Google на основе свободного проекта Chromium и движка Blink. Первая публичная бета-версия для Windows вышла 2 сентября 2008 года, а первая стабильная - 11 декабря 2008 года. Chrome 95 был выпущен в октябре 2021 года и относится к стабильной ветке. На июль 2024 года рыночная доля Chrome по данным StatCounter составляет около 65,69%, что делает его самым распространённым браузером в мире. Строка содержит классические маркеры: Macintosh, Intel Mac OS X 10_15_5, AppleWebKit/537.36, KHTML, like Gecko и Chrome/95.0.4638.54, а также Safari/537.36 - формальный признак совместимости с WebKit.
Сам по себе User-Agent не является угрозой: это обычная строка идентификации реального браузера. Однако её легко подделать, поэтому при анализе трафика следует учитывать контекст. Типичные риски: автоматизированные сканеры и боты, маскирующиеся под Chrome 95 на macOS; устаревшие версии Chrome могут содержать известные уязвимости (CVE), если пользователь не обновлялся. Chrome 95 уже не является актуальной версией, что повышает вероятность эксплуатации старых дыр. Рекомендации: не блокировать легитимных пользователей, но применять дополнительные проверки - TLS-отпечаток, поведенческие факторы, проверку заголовков Accept, Accept-Language, Sec-CH-UA. Для критичных операций - капча или дополнительная аутентификация.
Идентификация выполняется по подстроке Chrome/95.0.4638.54 и наличию Macintosh; Intel Mac OS X 10_15_5. На сервере (Nginx, Apache) можно использовать регулярные выражения в логах или правилах rewrite. В коде (Python, PHP, Node.js) удобно применять библиотеки для парсинга User-Agent, например ua-parser или user_agents. Для фильтрации ботов стоит комбинировать анализ UA с проверкой IP-репутации и JS-челленджем. Не рекомендуется полностью запрещать этот UA, так как он соответствует реальным пользователям macOS.
Chrome/95.0.4638.54 в конфигурации сервера или WAF. Для разрешения - добавьте его в белый список, но сочетайте с другими сигналами безопасности.Статистика и другие строки: Chrome: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.