Strange User-Agent String 시스템TIP

이제 User-Agent 문자열은 Chaos로 접어든 것 같다.
최근 이틀간 수집한 것 중 유니크한 문자열만 470 개나 된다.

이 중 특이한 경우를 정리해봤다.

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5) <-- 구글 툴바 v5 설치 사용자

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0;800*480;POLARIS 6.0;em1.0;lgtelecom;EB10-xxxxxxxx-xxxxxxxxx;LG-LH2300;0) <-- LG Phone Web Browsing, 폰에서 브라우징하면 화면 해상도, 폰모델명까지 상세하게 나온다는 것에 놀랐음. EB10-xxxxxxxx-xxxxxxxxx 라는 문자열은 PIN번호인가? ref. http://forum.standardmag.org/viewtopic.php?id=2088, http://www.upokecenter.com/projects/mobileua.php, 다른 사용자 역시 이 번호가 PIN번호일지도 몰라 우려된다는 이야기를 하고 있다. 만일 사실이라면, 휴대폰 복제업계로선 희소식일 듯~

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; AhnLab:APG=1^-2098880889^19;; SV1) <-- AhnLab ActiveX 설치 사용자?

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; OfficeLiveConnector.1.3; OfficeLivePatch.0.0) <-- Office Live Connector 설치 사용자

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; BESAGENT; BESAGENT; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022) <-- 알수 없음.

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; LupinV2.0/20090305; InfoPath.2; LupinV2.0/20090305) <-- 루핀은 무엇인지 알수 없음.

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; .NET CLR 2.0.50727; InfoPath.1; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729) <-- Maxthon 사용자

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; netimo) <-- netimo가 무엇인지 알수 없음.

Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0;  Embedded Web Browser from: http://bsalsa.com/; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 1.1.4322; .NET CLR 3.0.04506.648; InfoPath.2) <-- Trident/4.0 을 붙이는 프로그램이 무엇인지 알수 없음.

Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WHCC/0.6; IPMS/5C120396-149ADC62D6D; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 1.1.4322; .NET CLR 3.0.04506.648) <-- Web Hack Control Center, Web Server Vulnerability Scanner, 이 사람은 스캐닝을 했다. 이 툴은 스파이웨어로 분류되므로, 삭제해주시길 바란다. ref. http://www.governmentsecurity.org/forum/index.php?showtopic=5112, http://www.spywaredb.com/remove-web-hack-control-center/, 그 좋은 직장을 다니면서 남의 사이트에 스캐닝을 하시다뉫~ 어쨌든 스파이웨어라고 한다. 어여 삭제 신공을~

Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; FunWebProducts; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; InfoPath.1; .NET CLR 1.1.4322) <-- 애드웨어가 설치된 사용자, ref. http://www.seroundtable.com/archives/001430.html

Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506) <-- Secure Licensing Commerce Client v1.0,, ref. http://camie.dyndns.org/technical/slcc-user-agent/

Mozilla/5.0 (X11; U; Linux i686; ko-KR; rv:1.9.0.6) Gecko/2009020911 Ubuntu/8.10 (CK-Daum) (CK-Daum) Firefox/3.0.6 <--  CK-Daum은 무엇인지? Cookie Daum의 약자?

Mozilla/5.0 (iPod; U; CPU iPhone OS 2_2_1 like Mac OS X; en-us) AppleWebKit/525.18.1 (KHTML, like Gecko) Mobile/5H11a <-- iPod, 폰의 경우와 마찬가지로 상세한 정보를 제공하고 있는데 놀랐음. 각 모델마다 Mobile/ 뒤에 붙는 숫자가 다른 것으로 보아 모델명과 관련있는 듯 함.


트랙백

이 글과 관련된 글 쓰기 (트랙백 보내기)
TrackbackURL : http://swbae.egloos.com/tb/1878797 [도움말]
  • 풀 브라우징 휴대폰의 User Agent명(브라우저명)은? 2009/04/17 23:17 #

    '세상엔 다양한 기기에서 브라우저를 쓰는 유저가 있다.'는 글을 통해 PS3, PSP, iPod의 User Agent명을 확인했다. 그렇다면 휴대폰은 어떻게 표시될까 궁금하여 2탄을 마련했다. WAP페이지가 아닌 풀 브라우징폰으로 일반 웹페이지를 접속한 경우이다. 저장된 웹로그에서 브라우저명만을 스크립트를 이용해서 추출했다. 브라우저명중에 SCH-, SPH-, LG-, CANU, IM-, EV-, iPhone, Nokia, BlackBerry,...... more

덧글

  • dubhe 2009/03/10 20:16 # 삭제 답글

    기억이 가물가물한데 핸드폰같은 handheld장비들은 User-agent에 화면 해상도를 보내주는게 아마 규격일껍니다. WAP표준도 그렇고..

    핸드폰마다 최대화면싸이즈가 틀리기땜시롱...

    뒤에 숫자는 PIN이 아니라 뭐 비슷한거던데 기억이 가물가물...

    제 기억으로는 국내핸드폰들은 WAP을 안쓰고 자체적으로 KTF는 Kun 브라우저. SK는 뭐더라..아무튼 통신사마다 자체규약이 있고 다 달랐던 기억이...

    그때 제가 분석했던게 정말 황당한게 과금하는 방식이 통신사에서 제시하는 규약이..URL 패턴매칭;;

    과금 피해갈 방법이 많았었던...뭐 지금은 모르겠네요.
  • 좋은진호 2009/04/17 23:19 # 삭제 답글

    다양한 User-Agent 문자열 잘 봤습니다. AhnLab이라는 문자열이 들어간 것도 있군요.
    'compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; '로 표시된 것은 IE 8에서 '호환성 보기'를 체크하면 저렇게 버전만 8.0 -> 7.0으로 바뀌어 표시되던군요.
  • halloo 2009/06/18 18:27 # 삭제 답글

    "Trident" 관련은 아래 페이지에서 확인할 수 있습니다. 그럼~

    http://blogs.msdn.com/ie/archive/2009/01/09/the-internet-explorer-8-user-agent-string-updated-edition.aspx
덧글 입력 영역