Один чувак купил сервер и разместил на нём honeypot, который логирует запрашиваемые протоколы, credentials для ssh и telnet, URL для HTTP. Уже набралась статистика за месяц.