Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 CriOS/116.0.5845.497 YaBrowser/23.9.7.497.10 SA/3 Mobile/15E148 Safari/604.1

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 CriOS/116.0.5845.497 YaBrowser/23.9.7.497.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 8 сайтах из 60 подключённых (13%). Первое появление в нашей статистике: 26.10.2023, последнее: 19.12.2023. Всего за это время зафиксировано 16 визитов. В среднем это около 1 визитов в день за 55 дней наблюдений.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.9.7.497.10; операционная система — iOS 17.0; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 8 сайтов, 16 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 CriOS/116.0.5845.497 YaBrowser/23.9.7.497.10 SA/3 Mobile/15E148 Safari/604.1

Представленная строка описывает реальное устройство Apple iPhone, но с необычной комбинацией браузерных компонентов, что может указывать на кастомное приложение или браузер с изменённым UA.

Детали парсинга и оценка рисков

  • Устройство и ОС: iPhone с iOS 17.0. Валидно, но версия ОС устарела (на 08.12.2024 актуальна iOS 18.x).
  • Движок рендеринга: AppleWebKit/605.1.15. Соответствует iOS 17.
  • Браузерные компоненты: Наличие CriOS/116.0.5845.497 (Chrome для iOS), YaBrowser/23.9.7.497.10 (Яндекс.Браузер) и Safari/604.1 в одной строке - аномалия. Это паттерн мобильного Яндекс.Браузера, который наследует компоненты Chrome и Safari для совместимости.
  • Версии: CriOS 116 устарел (на 08.12.2024 актуальный Chrome для iOS ~v130). YaBrowser 23.9 - близок к актуальной ветке.
  • Риск-факторы: 1) Устаревшие версии ПО (iOS, Chrome). 2) Сложная, но не ботовая, комбинация браузеров. 3) Отсутствие явных признаков скрапинга или автоматизации.

Решение

Строка соответствует реальному мобильному браузеру (Яндекс.Браузер для iOS), хотя и содержит устаревшие компоненты. Прямых признаков бота или вредоносного ПО не выявлено. Рекомендуется разрешить доступ, но вести лог для выявления аномальной активности.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.