kalo jawabannya menuntut dari sisi server, "bisa, tapi akan terulang kembali"…. entah terulang oleh user lain, entah terulang update metode poison nya, dsb...
kasus poisoning hanya bisa terjadi di end-mile ato di client, salah satunya cara yang bisa dilakukan dari sisi server , mungkin boleh dicoba dengan memasang antivirus (trojan,worm, etc)