Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Неизвестный

Анализ User-Agent: RepoLookoutBot/v1.1.0-275-gd7eabf2 (abuse reports to abuse@repo-lookout.org)

User-Agent строка
RepoLookoutBot/v1.1.0-275-gd7eabf2 (abuse reports to abuse@repo-lookout.org)

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 29.10.2023, последнее: 29.10.2023. Всего за это время зафиксировано 1 визит.

Из чего состоит строка

По строке определяется: название клиента — RepoLookoutBot.

Паспорт: на чём основан вердикт

Вердикт: краулер или служебный бот. Основания: явных противоречий в строке нет; в статистике 1 сайта, 1 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Влияние такого бота зависит от того, как часто он ходит и что запрашивает. Он может нагружать сервер и засорять журнал, а посетителей на сайт обычно не приводит.

Как отличить человека от бота

Чтобы отличить бота от человека, сверьте несколько признаков: наличие заголовка Accept-Language, выполнение JavaScript, куки между запросами, скорость обхода и принадлежность IP датацентру. По одному признаку вывод делать нельзя.

Как найти его в логах и на сервере

Запросы этого клиента легко найти в журнале по подстроке «RepoLookoutBot». Ниже примеры для подсчёта обращений, для nginx и для PHP. Строку лучше сверять без учёта регистра.

# сколько запросов в журнале nginx
grep -i "RepoLookoutBot" /var/log/nginx/access.log | wc -l

# nginx: пометить запросы клиента
map $http_user_agent $is_client {
    default 0;
    ~*RepoLookoutBot 1;
}

// PHP: определить клиента
if (stripos($_SERVER['HTTP_USER_AGENT'] ?? '', 'RepoLookoutBot') !== false) {
    // ваша логика: пропустить, ограничить или заблокировать
}

Управление через robots.txt

Робот, соблюдающий правила, читает robots.txt до обхода страниц. Чтобы закрыть сайт целиком или только один раздел, добавьте правило с названием клиента. robots.txt рекомендательный: подделки и недобросовестные боты его игнорируют, для них нужна блокировка на сервере.

# закрыть весь сайт
User-agent: RepoLookoutBot
Disallow: /

# закрыть только раздел
User-agent: RepoLookoutBot
Disallow: /private/

# разрешить всё
User-agent: RepoLookoutBot
Allow: /

Что делать владельцу сайта

Определите по логам, зачем бот ходит на сайт. Если нагрузка заметна или он собирает данные, закройте его правилом в robots.txt, а при игнорировании правил блокируйте по IP.

Описание

Анализ User-Agent: RepoLookoutBot/v1.1.0-275-gd7eabf2

Строка User-Agent идентифицирована как специализированный веб-сканер (бот), а не как обычный браузер пользователя.

Детали разбора

  • Тип агента: Веб-сканер / Бот (RepoLookoutBot)
  • Версия: v1.1.0-275-gd7eabf2 (указывает на сборку из репозитория)
  • Браузер/Движок: Не определен (не браузерный клиент)
  • Операционная система: Не определена
  • Валидность формата: Строка корректна для заявленного типа бота

Оценка рисков и решение

  • Паттерн бота: Явное указание на бота в названии (RepoLookoutBot).
  • Прозрачность: Строка содержит контакт для жалоб (abuse@repo-lookout.org), что является хорошей практикой.
  • Цель: Вероятно, сканирование репозиториев (судя по названию).
  • Риск: Низкий. Агент честно идентифицирует себя, предоставляет контакты и не маскируется под браузер.
  • Решение: Разрешить доступ, но вести логирование его активности. Контактная информация позволяет связаться в случае некорректного поведения.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.