12..
Zapytania klienckiego honeypota warto kierować przez serwer pośredniczący, który pozwala zmieniać adres IP. Niektóre złośliwe serwery udostępniają szkodliwe treści tylko raz dla danego adresu IP albo blokują adresy rozpoznanych honeypotówENISA 2012, s. 33–34.. Honeypot wysokiej interakcji prędzej czy później zostanie zainfekowany i może próbować rozprzestrzeniać złośliwe oprogramowanie w sieci, dlatego trzeba go odizolować. Zwykle działa w maszynie wirtualnej, którą po wykryciu ataku przywraca się do czystego stanu.
Poziom interakcji Podobnie jak honeypoty serwerowe, klienckie dzieli się według poziomu interakcji na honeypoty niskiej i wysokiej interakcji.
Wysoki poziom interakcji Honeypoty wysokiej interakcji korzystają z prawdziwego systemu operacyjnego i prawdziwej aplikacji klienckiej. Po każdej interakcji z serwerem sprawdzają, czy w systemie zaszły nieuprawnione zmiany, np. w plikach, rejestrze Windows lub procesach. Ponieważ nie korzystają z sygnatur, mogą wykrywać nieznane wcześniej atakiENISA 2012, s. 19.. Wymagają jednak więcej zasobów i pracy przy wdrożeniu i utrzymaniu.