WhatsApp/2.23.17.80 A
Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.
Bot Guard видел этот User-Agent на 4 сайтах из 60 подключённых (7%). Первое появление в нашей статистике: 29.09.2023, последнее: 22.11.2023. Всего за это время зафиксировано 28 визитов. В среднем это около 1 визита в день за 55 дней наблюдений.
Вердикт: неопознанный клиент. Основания: в статистике 4 сайтов, 28 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.
Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.
Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.
WhatsApp/2.23.17.80 A - это User-Agent строка, используемая официальным клиентом мессенджера WhatsApp (принадлежит компании Meta) версии 2.23.17.80, работающим на платформе Android. Данная строка отправляется при выполнении запросов к серверам из приложения, например, при загрузке медиафайлов, обновлении статусов или синхронизации сообщений. Основное назначение - идентификация клиента для корректной обработки запросов, включая проверку совместимости и применение специфических правил.
User-Agent WhatsApp/2.23.17.80 A сам по себе не представляет угрозы, так как используется только легитимным приложением. Однако существует риск подделки (spoofing): злоумышленники могут подменять User-Agent для имитации трафика WhatsApp и обхода ограничений, например, при DDoS-атаках или попытках доступа к API. Рекомендуется проверять подлинность запроса через дополнительные параметры (токены, IP-адреса серверов Meta). Уровень доверия - высокий только при подтверждении источника.
Для идентификации данного User-Agent в коде сервера используйте регулярное выражение: /^WhatsApp\/2\.23\.17\.80\sA$/i. В веб-сервере (Nginx, Apache) можно настроить правила через переменную $http_user_agent. Например, для логирования или ограничения доступа: if ($http_user_agent ~* '^WhatsApp/2\.23\.17\.80 A$') { ... }. В языках программирования (PHP, Python) проверяйте заголовок User-Agent и применяйте логику в зависимости от требований безопасности.
Bot-guard.ru автоматически распознаёт и блокирует ботов вроде этого — без ручного ведения списков User-Agent. Подключение занимает несколько минут, сейчас сервис в открытом бесплатном тестировании.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.