Описание
Вот подробный разбор User-Agent строки
`Mozilla/5.0 (Windows NT 5.1; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0`
в виде списка на русском языке:
---
1. **Mozilla/5.0**
- Историческая маскировка.
2. **(Windows NT 5.1; WOW64; rv:47.0)**
- **Windows NT 5.1** → **Windows XP (32-бит)**
- **WOW64** → **64-битная Windows XP x64 Edition** (редкая версия, 2005–2009)
- **rv:47.0** → **Gecko 47.0** (Firefox 47)
3. **Gecko/20100101**
- Фиктивная дата сборки.
4. **Firefox/47.0**
- **Выпущен 7 июня 2016 года**
- **Поддержка закончилась в июле 2017**
---
### Итоговая расшифровка
| Параметр | Значение |
|------------------------|---------|
| **Браузер** | **Firefox 47.0** |
| **Движок** | **Gecko rv:47.0** |
| **ОС** | **Windows XP x64 Edition** |
| **Архитектура** | **64-битная система + 32-битный браузер** |
| **Выпущено** | **июнь 2016** |
| **Поддержка** | **закончилась июль 2017** |
---
### Статус на ноябрь 2025
| Параметр | Оценка |
|-----------------------|--------|
| **Windows XP x64** | **Мёртва с 2014 года** |
| **Firefox 47** | **Мёртв с 2017 года** |
| **Безопасность** | **Критически уязвима** (> 800 известных CVE) |
| **Современный веб** | **Не работает** (нет HTML5, CSS3, ES6, TLS 1.2+) |
---
### Это настоящий Firefox 47 на XP x64?
**100 % — НЕТ.**
Это **подделка или вредонос**.
#### Почему:
| Признак подделки | Объяснение |
|------------------|----------|
| **Windows XP x64 + WOW64** | Реальная система **крайне редкая** (менее 0.01 % пользователей в 2016) |
| **Firefox 47 на XP** | Последняя версия для XP — **Firefox 52 ESR** (март 2017) |
| **Точная копия UA 2016 года** | Классический шаблон **ботов и сканеров** |
| **Нет Client Hints** | Firefox 47 их не поддерживал, но в 2025 это подозрительно |
#### Оригинальный UA от настоящего Firefox 47 на XP x64 (2016):
```
Mozilla/5.0 (Windows NT 5.1; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0
```
→ **Совпадает идеально** → **слишком идеально для 2025 года**.
---
### Вероятные источники
| Источник | Вероятность |
|-----------------------------|-------------|
| **Бот / сканер уязвимостей** (Zgrab, Masscan) | Очень высокая |
| **Вредоносное ПО** | Высокая |
| **Автоматизированный скрипт** | Высокая |
| **Реальный пользователь** | **0 %** — невозможно |
---
### Рекомендации
```nginx
# Блокировать всех, кто притворяется XP + старым Firefox
if ($http_user_agent ~ "Windows NT 5.1.*Firefox/(4[0-9]|5[0-2])") {
return 403;
}
```
Или хотя бы логировать:
```nginx
if ($http_user_agent ~ "Windows NT 5.1") {
access_log /var/log/nginx/xp_bots.log;
}
```
---
### Вывод
- **Формально** — Firefox 47.0 на Windows XP x64 Edition
- **Фактически** — **поддельный User-Agent**
- **Выпущен в 2016, мёртв с 2017**
- **Скорее всего — бот, сканер или malware**
- **На 2025 год — критически опасен**
- **Рекомендуется блокировать и логировать как угрозу**
