给Iteye的安全建议（关于用户登陆风险）

在讨论这个问题之前，我先假设一个场景，我相信这个场景也适用于正在看该文章的老兄。现在IT公司里从事Java研发的开发者居多，我相信大部分人都会有iteye的账号，我们假设在同一个公司里有这们两个人A和B，A和B因为某种原因积怨很深，A一直想找机会整下B出下恶气，A偶然发现B有写博客的习惯，A决定把B写的所有博客都删掉，让他多年的技术沉淀打水漂。A想到了用ARP欺骗+嗅探数据包的方式窃取B的登陆用户

>>阅读原文<<