Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36
Это обычный браузер Chrome 113.0.0.0 на Windows 8.1. Обычно такие клиенты открывают сайты для обычного просмотра информации.
Обычно такие клиенты используют обычные люди для просмотра сайтов. Они могут появляться на сайте, когда кто-то открывает страницу в браузере Chrome версии 113.0.0.0 на компьютере с ОС Windows 8.1.
Bot Guard видел этот User-Agent на 25 сайтах из 67 подключённых (37%). Первое появление в нашей статистике: 04.02.2024, последнее: 15.12.2024. Всего за это время зафиксировано 1 214 визитов. В среднем это около 4 визитов в день за 316 дней наблюдений.
По строке определяется: браузер — Chrome 113.0.0.0; операционная система — Windows 8.1; тип устройства — компьютер; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Найдено нестандартное: Chrome 113 не работает на Windows 8.1: поддержка Windows 7 и 8 закончилась в Chrome 110. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.
Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: Chrome 113 не работает на Windows 8.1: поддержка Windows 7 и 8 закончилась в Chrome 110.; в статистике 25 сайтов, 1 214 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Строка описывает браузер Google Chrome версии 113.0.0.0, работающий на платформе Windows NT 6.3 (это соответствует Windows 8.1). В строке также присутствуют токены AppleWebKit/537.36 и Safari/537.36 - это стандартные маркеры совместимости, которые Chrome и другие браузеры на движке Blink добавляют для корректной работы сайтов. Указанные токены не означают, что используется браузер Safari или движок WebKit: в современных версиях Chrome рендеринг выполняет движок Blink. Разработчик браузера - Google; разработчик операционной системы - Microsoft. Точное назначение устройства (рабочая станция, сервер, виртуальная машина) по строке определить не удаётся.
Сам по себе User-Agent не является вредоносным: это обычная строка идентификации браузера. Однако её легко подделать, поэтому доверять только ей нельзя. Основные риски связаны с тем, что Chrome 113 и Windows 8.1 уже не получают обновлений безопасности: использование устаревшего браузера и неподдерживаемой ОС повышает вероятность эксплуатации известных уязвимостей. Кроме того, злоумышленники могут использовать такую распространённую строку для маскировки автоматизированных запросов. Рекомендуется не принимать решения о допуске только на основе User-Agent, а применять дополнительные проверки.
Строку можно идентифицировать по подстроке «Chrome/113.0.0.0» и маркеру «Windows NT 6.3». На сервере или в коде приложения User-Agent доступен в HTTP-заголовке User-Agent. Для анализа следует применять разбор строки, а не точное сравнение, поскольку порядок токенов и дополнительные маркеры могут меняться. Рекомендуется сочетать проверку User-Agent с другими признаками: заголовками, поведением клиента, частотой запросов и проверками на стороне клиента. Для устаревших версий браузера разумно предусмотреть предупреждение о необходимости обновления.
Статистика и другие строки: Chrome: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.