Tizenöt hónap egy Honeypotfarmon
Kutatók körülbelül 400 millió munkamenet adatait elemezték egy 15 hónapos időszak alatt, amelyeket egy 55 országban telepített, 221 honeypotból álló, globálisan elosztott hálózatból gyűjtöttek össze. Elemzésük éles különbségeket tár fel a honeypottok tevékenységei között – egyesekkel milliószor lépnek kapcsolatba, míg mások csak néhány ezer alkalmat figyelnek meg. Az elemezés a honeypotok felderítőinek és betolakodóinak viselkedését is. Néhány honeypot nagyságrendekkel több interakciót jelez, mint mások. Mégis szükség van a sokszínűségre, hiszen még ha a legjobban látható honeypotokra fókuszáltak, ezek a behatolásoknak csak egy töredékét látják, köztük a fájloknak mindössze 5%-át. Így, bár a behatolások körülbelül 2%-át a honeypot farm legtöbb eszköze látja, a többit csak egyesek.