Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.2349.113 Safari/537.36

User-Agent строка
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.2349.113 Safari/537.36

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 67 подключённых (1%). Первое появление в нашей статистике: 02.01.2024, последнее: 02.01.2024. Всего за это время зафиксировано 1 визит.

Из чего состоит строка

По строке определяется: браузер — Chrome 61.0.2349.113; операционная система — Windows 10/11; тип устройства — компьютер; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 1 сайта, 1 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Решение: Deny для User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.2349.113 Safari/537.36

Браузер Chrome версии 61.0.2349.113, выпущенный в сентябре 2017 года, морально устарел. На текущую дату (2024-12-08) стабильная версия Chrome - 131.0.6778. Путь версий: от 61.0 до 131.0 - пропущено более 70 крупных обновлений, каждое из которых содержало критические исправления безопасности. Известно множество уязвимостей (CVE-2017-…, CVE-2018-… и т.д.) для этой версии, активно эксплуатируемых злоумышленниками. Операционная система Windows NT 10.0; Win64; x64 - валидна и актуальна. Движок AppleWebKit/537.36 корректен. Ботовые паттерны или аномалии не обнаружены. Однако риск безопасности значительно превышает пользу от доступа, поскольку клиент может передавать вредоносный JavaScript или реализовывать эксплуатацию устаревшего браузера.

Детали анализа рисков

  • Версия браузера: Chrome 61 (сентябрь 2017) - УСТАРЕЛА, критическая. Рекомендуется >= 120.
  • Обновления: Все версии ниже Chrome 120 считаются высокорисковыми (на практике - >94% трафика имеют >100).
  • Уязвления только CVE-2018: Например, CVE-2018-6077, цепочка уязвимостей CVE-2019-13720 - Remote code execution.
  • Firefox/ОП: Софт может вмещать зловреды эксплойты внутри HTML
  • Другое: Соска ботов: вероятность низка, тк строка валидная, но игнорировать данный сценарий нельзя, решение опирается.

Статистика и другие строки: Chrome: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.