A honeypot valódi szolgáltatást nem nyújt, ezért minden kérés, ami hozzá érkezik, eleve gyanús. A nagy felhőszolgáltatók és biztonsági cégek világszerte sok ilyen gépet üzemeltetnek. Ezek naplóiból derül ki, mit pásztáznak éppen a támadók és milyen támadókódot használnak.
Miért fontos a hírekben
Amikor egy biztonsági közlemény arról ír, hogy egy hibát „már kihasználnak”, az sokszor honeypot-adat. A PHP2Shell esetében az Amazon csapdahálózata már négy nappal a hiba nyilvánosságra hozatala előtt rögzített kihasználási kísérletet.