Была ли моя офисная сеть взломана или подключена? (Веб-страницы иногда не загружаются, а затем перенаправляются при обновлении)

Question

Недавно сотрудники моего офиса (около 5 человек) сообщили, что иногда веб-страницы не могут загружаться без причины, но после нажатия кнопки обновления в браузере сначала отображается сообщение «Перенаправление на www .....», а затем страница загружается. обычно.

Это только начало происходить на этой неделе, и это произошло со всеми пользователями (поэтому я исключил шпионское ПО / вирус на отдельных ПК).

Может ли это быть атака «человек посередине»? Т.е. кто-то перехватывает все веб-запросы и перенаправляет их на реальный сервер. Если так, как ты мог сказать?

Конфигурация сети:

internet --> |ADSL  |--> wireless router --> office PCs
             |modem |--> web server

Answer 1

Если это происходит достаточно часто, я бы использовал Wireshark, чтобы проверить ответ, вызывающий сообщение "Redirecting".

Answer 2

Чтобы выяснить, что происходит за кулисами, вы можете попробовать Fiddler для просмотра на высоком уровне (http) запросов браузера или Network Monitor для просмотра на более низком уровне (ethernet).

Answer 3

Хорошо продуманное вредоносное ПО может заразить все компьютеры в сети, поэтому простое исключение с помощью этой логики ошибочно.

См. Мой "Альтернативный метод" в этой ссылке для сканирования ВСЕХ ПК. Не забудьте сначала запустить загрузочный CD.

Сделайте полную перезагрузку маршрутизатора.