如果攻击者可以直接从登录用户的浏览器拿走 SessionID 等信息，是否可以通过采用 技术手段杜绝 Session 欺骗

是的，可以通过一些技术手段来杜绝 Session 欺骗。以下是一些可能的方法：

1. 使用 HTTPS 协议：HTTPS 可以加密数据传输，防止中间人攻击和窃听，从而保护 SessionID 不被攻击者截获。

2. 在客户端存储 SessionID 时加密：可以使用一些加密算法，如 AES 算法，对 SessionID 进行加密，存储在客户端，这样即使攻击者获取了 SessionID，也无法解密出真实的 SessionID。

3. 使用 Cookie 属性：可以设置 Cookie 的 HttpOnly 属性，这样浏览器就无法通过 JavaScript 访问 Cookie，从而保护 SessionID 不被攻击者窃取。

4. 定期更新 SessionID：可以设置 SessionID 的过期时间，当过期时间到达时，服务器会自动为用户生成一个新的 SessionID，从而避免 SessionID 被攻击者滥用。

需要注意的是，以上方法并不能完全杜绝 Session 欺骗攻击，但可以有效降低攻击的风险。同时，需要综合考虑安全性和用户体验，选择合适的方案。