給Iteye的安全建議（關於用戶登陸風險）

在討論這個問題之前，我先假設一個場景，我相信這個場景也適用於正在看該文章的老兄。現在IT公司裏從事Java研發的開發者居多，我相信大部分人都會有iteye的賬號，我們假設在同一個公司裏有這們兩個人A和B，A和B因爲某種原因積怨很深，A一直想找機會整下B出下惡氣，A偶然發現B有寫博客的習慣，A決定把B寫的所有博客都刪掉，讓他多年的技術沉澱打水漂。A想到了用ARP欺騙+嗅探數據包的方式竊取B的登陸用戶

>>阅读原文<<