Lance Spitzner (2002) Honeypot adalah suatu sistem keamanan jaringan komputer yang didesain untuk diserang/disusupi oleh cracker, dan bukan untuk menyediakan suatu layanan produksi. Seharusnya hanya sedikit atau bahkan tidak ada sama sekali trafik jaringan yang berasal atau menuju honeypot. Jika cukup informasi yang tersedia pada log file honeypot, maka aktivitas mereka dapat dimonitor dan diketahui pola serangannya tanpa menimbulkan resiko kepada production sistem yang sebenarnya atau data.
Honeyd adalah salah satu aplikasi honeypot yang mengemulasikan virtual host dan servis mirip dengan yang aslinya. Honeyd dapat mendeteksi semua serangan yang ditujukan kepada virtual host yang diemulasikan oleh honeyd.
Pada tugas akhir ini implementasi honeypot di letakkan pada jaringan internet menggunakan ip public, untuk mengobservasi malware/cracker yang masuk pada jaringan. Sehingga administrator hanya menunggu serangan yang datang menuju honeypot.
Mekanisme pengawasan/monitoring pada sistem honeypot ini dilakukan dengan menggunakan log. Digunakannya log ini untuk memudahkan pemeriksaan kembali data yang diterima oleh sistem honeypot. Dari beberapa data yang diperoleh, port 8080 (41,59%) dan port 80 (39,72%) merupakan port yang sering mendapat serangan.