Wie mir in einem Newsletter mitgeteilt wurde,
entwickelt
dshield.org einen php-basierten "Web Application Honeypot".
Ihr könnt Euch auf
Google-Code ein Bild vom Fortschritt der Entwicklung machen.
Ihr solltet Euch, wenn Ihr helfen möchtet, zunächst auf
secure.dshield.org registrieren.
Dort könnt Ihr dann das tarball herunterladen.
Im Grunde besteht es nur aus einer
index.php und templates,
die unterhalb des www-Pfades liegen.
Es lassen sich einfach neue templates hinzufügen,
deren Aufruf man in einer Konfigurationsdatei per RegEx steuern kann.
Ich denke das ganze ist einen Blick wert.