Вот это как раз тот случай, когда бот приходит на сайт в костюме приличного человека: User-Agent у него как у Chrome, поведение — как у бешеного пылесоса, а логины при регистрации — xjK92lsq, qwe123asd, zzzz_test_777. И тут важный момент: если бот копирует User-Agent обычного браузера, по одному User-Agent вы его уже не вычислите. Нужно смотреть не на «паспорт», а на поведение. User-Agent можно подделать за секунду. Бот может написать, что он: А на деле это скрипт, который массово регистрирует аккаунты и потом гуляет по URL, которых у вас вообще нет...