Здравствуйте, NWP, Вы писали:

NWP>сайт asp.net
NWP>Конфиги проверил все вроде бы. Ничего не видно подозрительного.
NWP>Хостится сайт на своем VDS на IIS, как туда враги могли проникнуть, чтобы подменить какие-либо настройки...
NWP>поддоменом у меня несколько и на каждом из них одинаковое поведение. Как будто сломано что-то в самом IIS сразу для всего

web.config тогда? Вообще я бы попробовал тупо поиском по слову 'google'

Здравствуйте, NWP, Вы писали:

NWP>сайт asp.net
NWP>Конфиги проверил все вроде бы. Ничего не видно подозрительного.
NWP>Хостится сайт на своем VDS на IIS, как туда враги могли проникнуть, чтобы подменить какие-либо настройки...
NWP>поддоменом у меня несколько и на каждом из них одинаковое поведение. Как будто сломано что-то в самом IIS сразу для всего

web.config тогда? Вообще я бы попробовал тупо поиском по слову 'google'
Как протестировать — просто сделай запрос из командной строки (curl) с тем же заголовком referer что и google.