网吧三国

标题: 客户机打开网站均变成赌博地址 [打印本页]

作者: jarrydb 时间: 2019-12-7 16:08
标题: 客户机打开网站均变成赌博地址
本帖最后由 jarrydb 于 2019-12-7 16:11 编辑

问题现象：
网吧反馈客户机打开固定的一批网址均会跳转一个太阳城赌博网站，说是取消其它都跳转，怀疑是易乐游插件

排查过程：
1、服务器上登陆测试正常，可以确定不是上层路由会运营商劫持。
2、取消开机启动，取消屏蔽，客户机清空hosts均无效
3、上pc查看浏览器注入，发现均未rzx的dll注入，且这个文件夹还是隐藏的
(, 下载次数: 36)
4、挂包删除整个目录测试正常，然后默认配置测试也正常，可以确定是这个原因，并不是客户以为的易乐游广告。
(, 下载次数: 39)

备注：在处理网吧这个问题的时候同时遇到另外一个情况，某个网址服务器和客户机都打不开
(, 下载次数: 47) 本地正常，让老板咨询了下上层路由或网络设置，最后说是可能是文网屏蔽掉了，这种不是劫持。遇到也可以做个参考。

欢迎光临网吧三国 (http://www.583go.com/)