O que é honeypot?
Honeypot é um sistema falso, colocado de propósito na internet como isca, para atrair atacantes e registrar como eles agem. Ele parece um alvo real, mas não guarda dados importantes.
Na prática, o honeypot é um computador ou programa configurado para imitar um serviço vulnerável, como um servidor de arquivos ou um painel de login. Como ninguém legítimo deveria usá-lo, qualquer acesso a ele já é suspeito, e tudo o que acontece ali é gravado para que equipes de segurança entendam quais técnicas estão sendo usadas e quais ferramentas os invasores preferem.
Uma analogia simples é pensar em uma loja que deixa um cofre falso, cheio de papéis sem valor, em um canto visível. Quem tenta abri-lo se denuncia, e o dono aproveita para observar o comportamento do ladrão sem correr risco com o estoque real.
Esse recurso importa porque ajuda a descobrir ataques novos antes que causem estragos e a melhorar as defesas com base em casos reais. Para quem administra sistemas, o honeypot deve ficar isolado da rede de produção, pois um sistema falso mal separado pode virar porta de entrada para os próprios invasores.