Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (Linux; Android 12; M2007J20CG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Mobile Safari/537.36
Это обычный браузер Chrome 108.0.0.0 на Android 12. Такие клиенты обычно открывают сайты.
Обычно такие клиенты запускаются пользователями для просмотра сайтов. Они приходят на сайт, когда человек использует свой смартфон или планшет на Android для доступа в интернет.
Bot Guard видел этот User-Agent на 6 сайтах из 60 подключённых (10%). Первое появление в нашей статистике: 29.09.2023, последнее: 17.05.2024. Всего за это время зафиксировано 887 визитов. В среднем это около 4 визитов в день за 232 дня наблюдений.
По строке определяется: браузер — Chrome 108.0.0.0; операционная система — Android 12; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 6 сайтов, 887 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.
Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.
Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.
Этот User-Agent представляет собой строку, идентифицирующую браузер Google Chrome версии 108, работающий на операционной системе Android 12. Устройство - Xiaomi M2007J20CG (модель смартфона Xiaomi). Строка отправляется веб-серверам при каждом HTTP-запросе, чтобы сервер мог корректно отображать контент, оптимизированный для мобильных устройств и данного браузера. Chrome разработан компанией Google на основе Chromium и движка Blink.
Данный User-Agent сам по себе безопасен и широко распространён. Однако злоумышленники могут подделывать эту строку для имитации легитимного трафика. Основные риски связаны с уязвимостями в версии Chrome 108 (например, CVE-2022-4262 и другие), которые были исправлены в более новых версиях. Рекомендуется проверять дополнительные сигналы, такие как IP-адрес, поведение пользователя и заголовки HTTP, чтобы отличить реальный браузер от бота или атакующего.
Для идентификации данного User-Agent на сервере используйте регулярное выражение, проверяющее наличие 'Mozilla/5.0', 'Android 12', 'Chrome/108' и 'Mobile'. Пример на PHP: preg_match('/Chrome\/108\.0\.0\.0.*Android 12.*Mobile/', $userAgent). Для блокировки или разрешения можно настроить правила в .htaccess, Nginx или файрволе, но учитывайте, что это может повлиять на легитимных пользователей.
Статистика и другие строки: Chrome 108: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.