本帖最后由 jarrydb 于 2019-12-7 16:11 编辑
问题现象:
网吧反馈客户机打开固定的一批网址均会跳转一个太阳城赌博网站,说是取消其它都跳转,怀疑是易乐游插件
排查过程:
1、服务器上登陆测试正常,可以确定不是上层路由会运营商劫持。
2、取消开机启动,取消屏蔽,客户机清空hosts均无效
3、上pc查看浏览器注入,发现均未rzx的dll注入,且这个文件夹还是隐藏的
4、挂包删除整个目录测试正常,然后默认配置测试也正常,可以确定是这个原因,并不是客户以为的易乐游广告。
备注:在处理网吧这个问题的时候同时遇到另外一个情况,某个网址服务器和客户机都打不开
本地正常,让老板咨询了下上层路由或网络设置,最后说是可能是文网屏蔽掉了,这种不是劫持。遇到也可以做个参考。
|