[hikaru59]

Salut,

Je vois assez souvent des visiteurs sans user-agent sur mon site.
S'agit-il de robots malveillants ?

[Dudu]

Salut

Non, pas nécessairement.
Il est possible à quiconque de modifier son User-Agent. Donc si moi j'ai envie de le masquer, ou si un robot malveillant a envie de le masquer: c'est la même chose.

Pour détecter un robot malveillant, regarde plutôt si l'IP vient d'un pays "sensible": sans le moindre racisme, mais des visiteurs coréens sur un site franco-français, c'est douteux d'autant que beaucoup d'attaques proviennent de ce(s) pays. Ce n'est pas le seul bien sûr, et tous les internautes coréens ne sont pas non plus de dangereux "hacktivistes"
Vérifie aussi la fréquence des visites d'un même visiteur: un robot malveillant a souvent tendance à visiter beaucoup de pages par minute (voire par seconde pour certains).

L'absence d'User-Agent peut confirmer certains soupçons pré-existants, mais ce n'est pas une preuve dans l'absolu.