我们蜜罐检测到的内容并非都是攻击。有时只是‘异常流量’，这就是一个例子：我们的‘首次出现’列表目前包含"http://detectportal.firefox.com/success.txt"，这是由我们的蜜罐检测到的新 URL 之一。主机名"detectportal"某种程度上就揭示了这里正在发生什么。