Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (Linux; Android 9; SHV40) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Mobile Safari/537.36
Это обычный браузер Chrome 108.0.0.0 на Android 9. Обычно такие клиенты открывают сайты для просмотра информации или контента.
Обычно такие клиенты используются людьми для просмотра различных сайтов на смартфоне или планшете под управлением Android. Они могут появиться на сайте, когда пользователь открывает страницу в своем браузере Chrome.
Bot Guard видел этот User-Agent на 4 сайтах из 60 подключённых (7%). Первое появление в нашей статистике: 29.09.2023, последнее: 12.05.2024. Всего за это время зафиксировано 286 визитов. В среднем это около 1 визита в день за 227 дней наблюдений.
По строке определяется: браузер — Chrome 108.0.0.0; операционная система — Android 9; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 4 сайтов, 286 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Данный User-Agent представляет мобильный браузер Google Chrome версии 108, работающий на операционной системе Android 9 (Pie). Устройство SHV40 - это модель смартфона, выпущенная японским производителем Sharp. Chrome 108 - стабильная версия браузера, выпущенная в декабре 2022 года, использующая движок Blink. Браузер разрабатывается компанией Google и является одним из самых популярных в мире, занимая более 65% рынка по данным StatCounter на июль 2024 года.
Данный User-Agent в целом безопасен, так как принадлежит легитимному браузеру Google Chrome. Однако Chrome 108 уже устарел (текущая версия значительно новее), что может означать отсутствие последних исправлений безопасности. Устройство SHV40 на Android 9 также больше не получает официальных обновлений ОС, что повышает риски эксплуатации уязвимостей. Рекомендуется допускать этот User-Agent к ресурсам, но учитывать возможные ограничения для старых версий браузеров (например, предупреждение о необходимости обновления).
Для идентификации данного User-Agent в коде сервера используйте регулярное выражение: Mozilla/5.0.*Linux; Android 9; SHV40.*Chrome/108. На стороне сервера можно проверять заголовок User-Agent и при необходимости перенаправлять пользователя на страницу с рекомендацией обновить браузер или ОС. Для аналитики этот User-Agent однозначно идентифицирует мобильный Chrome на Android 9.
if ($http_user_agent ~* 'Chrome/108.*Android 9.*SHV40') { return 403; }. Для разрешения - просто не блокируйте его, но учтите возможные ограничения.Статистика и другие строки: Chrome 108: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.