Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.9.5.359.10 SA/3 Mobile/15E148 Safari/604.1

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 16_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.9.5.359.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 5 сайтах из 60 подключённых (8%). Первое появление в нашей статистике: 14.10.2023, последнее: 21.05.2024. Всего за это время зафиксировано 66 визитов. В среднем это около 1 визитов в день за 221 день наблюдений.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.9.5.359.10; операционная система — iOS 16.2; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 5 сайтов, 66 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.9.5.359.10 SA/3 Mobile/15E148 Safari/604.1

User-Agent соответствует легитимному Яндекс.Браузеру для iOS, но содержит несколько аномалий и использует устаревшую версию операционной системы.

Детали разбора

  • Браузер: Яндекс.Браузер (YaBrowser) версия 23.9.5.359.10
  • Операционная система: iOS 16.2 (iPhone)
  • Движок рендеринга: AppleWebKit 605.1.15 (Safari-совместимый)
  • Валидность формата: Основная структура корректна, соответствует шаблону мобильного Safari.

Оценка рисков

  • Устаревшая ОС: iOS 16.2 выпущен в декабре 2022. На декабрь 2024 актуальной является iOS 18.x. Устаревшая ОС может содержать неисправленные уязвимости.
  • Аномалия в версии: Поле "Version/16.0" не соответствует реальной версии iOS (16.2) и, вероятно, указывает на версию Safari, с которой совместим браузер. Это стандартная практика для сторонних браузеров на iOS.
  • Признаки бота: Отсутствуют. Строка содержит специфичные для реального устройства токены ("Mobile/15E148") и корректный WebKit.
  • Несоответствия: Основное несоответствие - версия Safari (16.0) и версия iOS (16.2). Это допустимо, так как Яндекс.Браузер использует движок WebKit и декларирует совместимость.
  • Версия браузера: Яндекс.Браузер 23.9 (сентябрь 2023) не является самой свежей, но и не критично устаревшей.

Решение

Риск классифицируется как низкий. User-Agent принадлежит реальному, хотя и немного устаревшему, клиенту. Отказ в доступе не оправдан, но рекомендуется предложить пользователю обновить iOS для безопасности.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.