On peut bâtir un système dédié dans une DMZ dédiée et sous haute surveillance, avec des mesures fortes antirebond. Un honeypot peut se réduire à un script qui analyse en temps réel les journaux du coupe-feu, des routeurs filtrants et des applicatifs. Tout dépend de ce que l'on souhaite faire de son honeypot. Il peut être utile aux chercheurs et aux consultants en sécurité, mais qu'en est-il dans d'autres cas ? La détection d'intrusions a montré ses limites, vu le coût d'exploitation, les honeypots exigeant une surveillance constante.