Здравствуйте, NWP, Вы писали:

NWP>сайт asp.net
NWP>Конфиги проверил все вроде бы. Ничего не видно подозрительного.
NWP>Хостится сайт на своем VDS на IIS, как туда враги могли проникнуть, чтобы подменить какие-либо настройки...
NWP>поддоменом у меня несколько и на каждом из них одинаковое поведение. Как будто сломано что-то в самом IIS сразу для всего

web.config тогда? Вообще я бы попробовал тупо поиском по слову 'google'
Как протестировать — просто сделай запрос из командной строки (curl) с тем же заголовком referer что и google.

curl -e "www.google.com" https://subdomain1.myvebsite.com/video/Will-JEPI-stock-enhance-shareholder-value