问题现象: 网吧反馈客户机打开固定的一批网址均会跳转一个太阳城赌博网站,说是取消其它都跳转,怀疑是易乐游插件 排查过程: 1、服务器上登陆测试正常,可以确定不是上层路由会运营商劫持。 2、取消开机启 ...
问题现象: 网吧反馈客户机打开固定的一批网址均会跳转一个太阳城赌博网站,说是取消其它都跳转,怀疑是易乐游插件 排查过程: 1、服务器上登陆测试正常,可以确定不是上层路由会运营商劫持。 2、取消开机启动,取消屏蔽,客户机清空hosts均无效 3、上pc查看浏览器注入,发现均未rzx的dll注入,且这个文件夹还是隐藏的 4、挂包删除整个目录测试正常,然后默认配置测试也正常,可以确定是这个原因,并不是客户以为的易乐游广告。 备注:在处理网吧这个问题的时候同时遇到另外一个情况,某个网址服务器和客户机都打不开 本地正常,让老板咨询了下上层路由或网络设置,最后说是可能是文网屏蔽掉了,这种不是劫持。遇到也可以做个参考。 |