HoneypotもForensicツールも使ってみなければ…、と思ってはいるのですが。 ハニーポット・ソフト続々登場 Open Source Honeypots: Learning with Honeyd Open Source Honeypots, Part Two: Deploying Honeyd in the Wild

昔、Internet直付けの箱をたくさん置く必要があって、当然要塞かはバリバリやったんですけど、念のためにNmapのOS-FingerprintingをだまそうといろいろOSのパラメータをいじくった覚えがあります。結局はNmapの対応の早さに負けてしまいましたが…。