作者在法兰克福、纽约、新加坡各租一台服务器，不放进 DNS、不写进证书、不提交到任何仓库、也不贴进聊天，除了租它的厂商没人知道这些机器存在。法兰克福开机 107 秒后收到第一个不请自来的连接，新加坡只用了 48 秒；接下来 45 分钟里，三台机器共记录到来自 860 个不同地址的 3,480 次连接尝试，其中 1,085 次是拿真实密码尝试登录，不少是物联网设备的出厂默认凭据。所有监听服务都是假的：telnet 显示登录提示并拒绝一切密码，HTTP 记录请求后返回 404，同时用 tcpdump 记录所有非本机流量的入站 SYN。整套实验花费不到三美分。