“Publiquei no meu site, um texto fazendo uma introdução a Honeypots indicando os tipos, vantagens e desvantagens. Segue um trecho do texto: "Honeypots são uma forma barata e simples de detectar atividades ilícitas na sua rede. Sua principal função é ser atacado (por pessoas, por vírus, por worms, etc), scaneado ou invadido para assim adquirir informações para que você consiga se proteger de forma mais eficiente conhecendo como seus hosts podem ser atacados. O conceito é simples: um honeypot não tem nenhum propósito de produção (não tem nenhum serviço real, não deve receber nenhuma conexão, ninguém deve interagir com ele), portanto qualquer interação com um honeypot é possivelmente uma atividade ilícita (proposital ou não). Por esse motivo, os honeypots tem um baixo número de falso-positivo e geram pouco log, facilitando a leitura e fazendo com que o administrador detecte ataques com mais facilidade." Espero que gostem e que seja útil para a comunidade!”

Enviado por Pedro (augusto·pedroΘgmail·com) - referência (augusto.pedro.googlepages.com).