Het is zowiezo niet nuttig om een honeypot vol met 'vulnerabilites' direct toegankelijk te laten zijn voor het Internet. Wat leer je daar van? Dat er mensen zijn die willen inbreken? Dat weten we al. Dat de honeypot vulnerable is? Dat wist je al want dat had je bewust gedaan. Een honeypot die direct toegankelijk via het Internet moet in mijn optiek dus net zo goed beschermd zijn als een ander systeem dat je aan het Internet hangt en moet dus geen bekende 'vulnerabilities' bevatten. Een honeypot kan je ook binnen je beveilgde netwerk zetten om zodoende te detecteren dat iemand toegang heeft verkregen tot je beveiligde netwerk. Dan is het wel zinvol om je honeypot bewust 'onveilig' te maken zodat je sneller kan detecteren dat iemand er een indringer is. Het gebruik van een honeypot in een van deze opstellingen heb je dus helemaal geen probleem wat betreft uitlokking aangezien de honeypot die toegankelijk is via het Internet net zo goed beveiligd is als je normale systemen. De 'vulnerable' honeypot staat ...