1. Una macchina progettata per attrarre i cracker in modo che possano essere osservati durante le loro azioni. In genere si trova ben isolata dal resto della rete, ma un log molto prolisso (in genere a livello di rete, portato su una macchina diversa). Diversa da una iron box nel fatto che il suo scopo e' di attrarre, non semplicemente di osservare. A volte, e' anche una tattica difensiva per la sicurezza della rete — yimposti una macchina facile da craccare in modo che i server veri non vengono interessati. L'idea fu presentata nel libro di Cheswick & Bellovin Firewalls and Internet Security.

2. Un server di mail che si comporta come un collegamento aperto quando un singolo messaggio sta per essere inviato tramite di esso, ma butta via o dirotta in base ai suoi esami dei messaggi che sono rilevati come parte di un'azione di spam.