Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ: Mozilla/5.0 (Linux; arm_64; Android 8.1.0; Lenovo TB-8504X) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 YaBrowser/23.11.0.2383 Safari/537.36

User-Agent строка
Mozilla/5.0 (Linux; arm_64; Android 8.1.0; Lenovo TB-8504X) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 YaBrowser/23.11.0.2383 Safari/537.36

Как часто он встречается

Bot Guard видел этот User-Agent на 3 сайтах из 66 подключённых (5%). Первое появление в нашей статистике: 03.12.2023, последнее: 25.02.2024. Всего за это время зафиксировано 21 визит. В среднем это около 1 визитов в день за 85 дней наблюдений.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.11.0.2383; операционная система — Android 8.1.0; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 3 сайтов, 21 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 8.1.0; Lenovo TB-8504X) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 YaBrowser/23.11.0.2383 Safari/537.36

Детальный разбор строки агента пользователя для решения о доступе к веб-ресурсу.

Декомпозиция User-Agent

  • Браузер: Яндекс.Браузер (YaBrowser) версия 23.11.0.2383
  • Основа браузера: Chrome 118.0.0.0
  • Операционная система: Android 8.1.0 (Oreo), API 27
  • Архитектура: arm_64 (64-битная ARM)
  • Устройство: Lenovo TB-8504X (планшет)
  • Движок рендеринга: AppleWebKit/537.36 (Blink, форк WebKit)
  • Совместимость: Заявлена совместимость с Safari (стандартный паттерн Chromium)

Оценка рисков и соответствия

  • Устаревшая ОС: Android 8.1 (2017) не получает обновлений безопасности от Google. Риск: средний.
  • Браузер: Версия Chrome 118 (октябрь 2023) устарела. На 08.12.2024 актуальная стабильная версия Chrome ~ 129. Риск: высокий.
  • Оболочка Яндекс: Версия 23.11 (ноябрь 2023) также устарела. Риск: высокий.
  • Аномалии строки: Отсутствуют. Строка корректна, соответствует формату Chromium на Android. Признаков бота или подмены не обнаружено.
  • Несоответствия: Нет. Все компоненты логически связаны (Android + Chrome + YaBrowser).

Заключение и решение

Несмотря на использование устаревшего программного обеспечения (ОС Android и версии браузеров), сам User-Agent является подлинным и соответствует реальному устройству. Это легитимный клиент, а не автоматизированный бот или сканер уязвимостей. Основной риск связан с потенциальными уязвимостями на стороне клиента, а не с атакой на сервер. Отказать в базовом доступе из-за устаревшего ПО было бы нецелесообразно для обычного веб-сайта.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.