이제 User-Agent 문자열은 Chaos로 접어든 것 같다.
최근 이틀간 수집한 것 중 유니크한 문자열만 470 개나 된다.
이 중 특이한 경우를 정리해봤다.
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5) <-- 구글 툴바 v5 설치 사용자
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0;800*480;POLARIS 6.0;em1.0;lgtelecom;EB10-xxxxxxxx-xxxxxxxxx;LG-LH2300;0) <-- LG Phone Web Browsing, 폰에서 브라우징하면 화면 해상도, 폰모델명까지 상세하게 나온다는 것에 놀랐음. EB10-xxxxxxxx-xxxxxxxxx 라는 문자열은 PIN번호인가? ref. http://forum.standardmag.org/viewtopic.php?id=2088, http://www.upokecenter.com/projects/mobileua.php, 다른 사용자 역시 이 번호가 PIN번호일지도 몰라 우려된다는 이야기를 하고 있다. 만일 사실이라면, 휴대폰 복제업계로선 희소식일 듯~
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; AhnLab:APG=1^-2098880889^19;; SV1) <-- AhnLab ActiveX 설치 사용자?
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; OfficeLiveConnector.1.3; OfficeLivePatch.0.0) <-- Office Live Connector 설치 사용자
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; BESAGENT; BESAGENT; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022) <-- 알수 없음.
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; LupinV2.0/20090305; InfoPath.2; LupinV2.0/20090305) <-- 루핀은 무엇인지 알수 없음.
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; .NET CLR 2.0.50727; InfoPath.1; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729) <-- Maxthon 사용자
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; netimo) <-- netimo가 무엇인지 알수 없음.
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Embedded Web Browser from: http://bsalsa.com/; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 1.1.4322; .NET CLR 3.0.04506.648; InfoPath.2) <-- Trident/4.0 을 붙이는 프로그램이 무엇인지 알수 없음.
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WHCC/0.6; IPMS/5C120396-149ADC62D6D; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 1.1.4322; .NET CLR 3.0.04506.648) <-- Web Hack Control Center, Web Server Vulnerability Scanner, 이 사람은 스캐닝을 했다. 이 툴은 스파이웨어로 분류되므로, 삭제해주시길 바란다. ref. http://www.governmentsecurity.org/forum/index.php?showtopic=5112, http://www.spywaredb.com/remove-web-hack-control-center/, 그 좋은 직장을 다니면서 남의 사이트에 스캐닝을 하시다뉫~ 어쨌든 스파이웨어라고 한다. 어여 삭제 신공을~
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; FunWebProducts; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; InfoPath.1; .NET CLR 1.1.4322) <-- 애드웨어가 설치된 사용자, ref. http://www.seroundtable.com/archives/001430.html
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506) <-- Secure Licensing Commerce Client v1.0,, ref. http://camie.dyndns.org/technical/slcc-user-agent/
Mozilla/5.0 (X11; U; Linux i686; ko-KR; rv:1.9.0.6) Gecko/2009020911 Ubuntu/8.10 (CK-Daum) (CK-Daum) Firefox/3.0.6 <-- CK-Daum은 무엇인지? Cookie Daum의 약자?
Mozilla/5.0 (iPod; U; CPU iPhone OS 2_2_1 like Mac OS X; en-us) AppleWebKit/525.18.1 (KHTML, like Gecko) Mobile/5H11a <-- iPod, 폰의 경우와 마찬가지로 상세한 정보를 제공하고 있는데 놀랐음. 각 모델마다 Mobile/ 뒤에 붙는 숫자가 다른 것으로 보아 모델명과 관련있는 듯 함.
최근 이틀간 수집한 것 중 유니크한 문자열만 470 개나 된다.
이 중 특이한 경우를 정리해봤다.
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5) <-- 구글 툴바 v5 설치 사용자
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0;800*480;POLARIS 6.0;em1.0;lgtelecom;EB10-xxxxxxxx-xxxxxxxxx;LG-LH2300;0) <-- LG Phone Web Browsing, 폰에서 브라우징하면 화면 해상도, 폰모델명까지 상세하게 나온다는 것에 놀랐음. EB10-xxxxxxxx-xxxxxxxxx 라는 문자열은 PIN번호인가? ref. http://forum.standardmag.org/viewtopic.php?id=2088, http://www.upokecenter.com/projects/mobileua.php, 다른 사용자 역시 이 번호가 PIN번호일지도 몰라 우려된다는 이야기를 하고 있다. 만일 사실이라면, 휴대폰 복제업계로선 희소식일 듯~
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; AhnLab:APG=1^-2098880889^19;; SV1) <-- AhnLab ActiveX 설치 사용자?
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; OfficeLiveConnector.1.3; OfficeLivePatch.0.0) <-- Office Live Connector 설치 사용자
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; BESAGENT; BESAGENT; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022) <-- 알수 없음.
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; LupinV2.0/20090305; InfoPath.2; LupinV2.0/20090305) <-- 루핀은 무엇인지 알수 없음.
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; .NET CLR 2.0.50727; InfoPath.1; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729) <-- Maxthon 사용자
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; netimo) <-- netimo가 무엇인지 알수 없음.
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Embedded Web Browser from: http://bsalsa.com/; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 1.1.4322; .NET CLR 3.0.04506.648; InfoPath.2) <-- Trident/4.0 을 붙이는 프로그램이 무엇인지 알수 없음.
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WHCC/0.6; IPMS/5C120396-149ADC62D6D; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 1.1.4322; .NET CLR 3.0.04506.648) <-- Web Hack Control Center, Web Server Vulnerability Scanner, 이 사람은 스캐닝을 했다. 이 툴은 스파이웨어로 분류되므로, 삭제해주시길 바란다. ref. http://www.governmentsecurity.org/forum/index.php?showtopic=5112, http://www.spywaredb.com/remove-web-hack-control-center/, 그 좋은 직장을 다니면서 남의 사이트에 스캐닝을 하시다뉫~ 어쨌든 스파이웨어라고 한다. 어여 삭제 신공을~
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; FunWebProducts; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; InfoPath.1; .NET CLR 1.1.4322) <-- 애드웨어가 설치된 사용자, ref. http://www.seroundtable.com/archives/001430.html
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506) <-- Secure Licensing Commerce Client v1.0,, ref. http://camie.dyndns.org/technical/slcc-user-agent/
Mozilla/5.0 (X11; U; Linux i686; ko-KR; rv:1.9.0.6) Gecko/2009020911 Ubuntu/8.10 (CK-Daum) (CK-Daum) Firefox/3.0.6 <-- CK-Daum은 무엇인지? Cookie Daum의 약자?
Mozilla/5.0 (iPod; U; CPU iPhone OS 2_2_1 like Mac OS X; en-us) AppleWebKit/525.18.1 (KHTML, like Gecko) Mobile/5H11a <-- iPod, 폰의 경우와 마찬가지로 상세한 정보를 제공하고 있는데 놀랐음. 각 모델마다 Mobile/ 뒤에 붙는 숫자가 다른 것으로 보아 모델명과 관련있는 듯 함.



덧글
dubhe 2009/03/10 20:16 # 삭제 답글
기억이 가물가물한데 핸드폰같은 handheld장비들은 User-agent에 화면 해상도를 보내주는게 아마 규격일껍니다. WAP표준도 그렇고..핸드폰마다 최대화면싸이즈가 틀리기땜시롱...
뒤에 숫자는 PIN이 아니라 뭐 비슷한거던데 기억이 가물가물...
제 기억으로는 국내핸드폰들은 WAP을 안쓰고 자체적으로 KTF는 Kun 브라우저. SK는 뭐더라..아무튼 통신사마다 자체규약이 있고 다 달랐던 기억이...
그때 제가 분석했던게 정말 황당한게 과금하는 방식이 통신사에서 제시하는 규약이..URL 패턴매칭;;
과금 피해갈 방법이 많았었던...뭐 지금은 모르겠네요.
좋은진호 2009/04/17 23:19 # 삭제 답글
다양한 User-Agent 문자열 잘 봤습니다. AhnLab이라는 문자열이 들어간 것도 있군요.'compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; '로 표시된 것은 IE 8에서 '호환성 보기'를 체크하면 저렇게 버전만 8.0 -> 7.0으로 바뀌어 표시되던군요.
halloo 2009/06/18 18:27 # 삭제 답글
"Trident" 관련은 아래 페이지에서 확인할 수 있습니다. 그럼~http://blogs.msdn.com/ie/archive/2009/01/09/the-internet-explorer-8-user-agent-string-updated-edition.aspx