Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Неизвестный

Анализ User-Agent: YaBrowser/23.7.7.492.10 на iOS 16.6.1

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 16_6_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/23.7.7.492.10 YaApp_iOS/2307.7 YaApp_iOS_Browser/2307.7 Safari/604.1 SA/3

Как часто он встречается

Bot Guard видел этот User-Agent на 4 сайтах из 63 подключённых (6%). Первое появление в нашей статистике: 06.11.2023, последнее: 03.02.2024. Всего за это время зафиксировано 75 визитов. В среднем это около 1 визита в день за 90 дней наблюдений.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.7.7.492.10; операционная система — iOS 16.6.1; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 4 сайтов, 75 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_6_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/23.7.7.492.10 YaApp_iOS/2307.7 YaApp_iOS_Browser/2307.7 Safari/604.1 SA/3

Детальный разбор компонентов строки User-Agent и оценка рисков безопасности.

Распарсенные компоненты

  • Браузер: Яндекс.Браузер (YaBrowser) версия 23.7.7.492.10
  • Операционная система: iOS 16.6.1 (iPhone)
  • Движок рендеринга: AppleWebKit 605.1.15 (Safari-совместимый)
  • Платформа: Мобильное устройство (Mobile/15E148)
  • Дополнительные метки: YaApp_iOS, YaApp_iOS_Browser, Safari/604.1, SA/3

Оценка рисков

  • Устаревшая ОС: iOS 16.6.1 выпущена в сентябре 2023. Актуальная версия на декабрь 2024 - iOS 18.x. Риск: средний (потенциальные уязвимости).
  • Валидность браузера: Яндекс.Браузер - официальный браузер для iOS, строка корректна.
  • Несоответствия: Нет аномалий или подозрительных паттернов. Все компоненты логично сочетаются.
  • Бот-паттерны: Отсутствуют. Строка соответствует реальному мобильному браузеру.
  • Версия браузера: 23.7.7.492.10 - актуальная для 2023 года, но не самая свежая на 2024 год.

Решение

User-Agent принадлежит легитимному мобильному браузеру (Яндекс.Браузер) на устройстве iPhone. Основной риск - устаревшая версия iOS, что может представлять угрозу безопасности для самого пользователя, но не является признаком бота или атаки на сайт. Рекомендуется разрешить доступ, но рассмотреть уведомление пользователя о необходимости обновления ОС.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.